Firma technologiczna z Abu Dhabi wchodzi na rynek polski. Algorytm, kod źródłowy i znak towarowy – to jej najcenniejsze aktywa. Bez odpowiedniej struktury prawnej te aktywa mogą zostać przejęte przez lokalnego partnera, skopiowane przez konkurencję lub zablokowane przez unijne regulacje. Czas na działanie jest krótszy, niż się wydaje.

Firmy technologiczne z Zjednoczonych Emiratów Arabskich wchodzące na rynek polski muszą natychmiast zabezpieczyć własność intelektualną w trzech wymiarach: rejestracja znaków towarowych w EUIPO, ochrona oprogramowania zgodna z RODO (Rozporządzenie UE 2016/679) oraz klasyfikacja systemów AI zgodnie z AI Act (Rozporządzenie UE 2024/1689). Brak działania w ciągu 30 dni od rejestracji spółki w KRS może nieodwracalnie zamknąć drogę do pełnej ochrony.

Ten alert wyjaśnia, co się zmieniło w unijnym otoczeniu regulacyjnym, kogo dotyczą nowe obowiązki i jakie kroki należy podjąć natychmiast. Skupiamy się na trzech obszarach: znakach towarowych, oprogramowaniu i regulacjach AI.

Co się zmieniło w otoczeniu regulacyjnym dla firm z UAE?

AI Act wszedł w życie 1 sierpnia 2024 roku. Od tej daty każda firma technologiczna oferująca systemy AI na rynek UE – niezależnie od siedziby – podlega jego przepisom. Dla spółki z UAE oznacza to obowiązek klasyfikacji własnych produktów jako systemy wysokiego ryzyka, ograniczonego ryzyka lub ogólnego przeznaczenia. Systemy wysokiego ryzyka wymagają oceny zgodności przed wprowadzeniem na rynek – bez wyjątków.

DORA (Rozporządzenie UE 2022/2554) obowiązuje od 17 stycznia 2025 roku. Dotyczy podmiotów finansowych i ich dostawców ICT. Jeśli firma z UAE dostarcza oprogramowanie polskiemu bankowi, ubezpieczycielowi lub firmie inwestycyjnej, musi spełniać wymogi zarządzania ryzykiem ICT i raportowania incydentów do KNF. Więcej o wymogach DORA znajdą Państwo w naszym opracowaniu dotyczącym zarządzania ryzykiem ICT dla podmiotów polskich.

RODO obowiązuje od 2018 roku, ale UODO – polski organ nadzorczy – wyraźnie zwiększył aktywność kontrolną wobec podmiotów spoza UE. Kary za naruszenia sięgają 20 milionów euro lub 4% globalnego obrotu. Dla firmy z UAE przetwarzającej dane polskich użytkowników oznacza to konieczność wyznaczenia przedstawiciela w UE i wdrożenia klauzul standardowych przy transferach danych do UAE.

W praktyce – wiele firm z regionu Zatoki Perskiej o tym zapomina – brak rejestracji znaku towarowego w EUIPO przed wejściem na rynek UE otwiera drzwi dla lokalnych podmiotów, które mogą zarejestrować identyczną lub podobną markę. Odzyskanie marki kosztuje wielokrotnie więcej niż jej pierwotna rejestracja.

Kogo dotyczą nowe obowiązki i jakie progi decydują o zakresie?

Zakres obowiązków zależy od trzech czynników: rodzaju produktu, skali działalności i sektora obsługiwanych klientów. Firma z UAE musi odpowiedzieć na każde z tych pytań przed wejściem na rynek polski.

AI Act obejmuje każdego dostawcę systemu AI oferującego produkt w UE – niezależnie od miejsca siedziby. Systemy AI stosowane w rekrutacji, scoringu kredytowym lub biometrii to systemy wysokiego ryzyka. Wymagają one oceny zgodności, dokumentacji technicznej i rejestracji w unijnej bazie danych. Termin wdrożenia przepisów dla systemów wysokiego ryzyka upływa w sierpniu 2026 roku.

DORA dotyczy firm technologicznych z UAE, gdy spełniony jest jeden warunek: firma jest dostawcą ICT dla regulowanego podmiotu finansowego w Polsce. Próg nie zależy od wielkości firmy – liczy się charakter świadczonej usługi. Szczegółowe omówienie struktury compliance dla spółek zależnych z UAE znajdą Państwo w naszym materiale o projektowaniu programów compliance dla spółek z UAE.

Dla porównania – firmy szwajcarskie wchodzące na rynek polski napotykają analogiczne wyzwania. Nasze doświadczenia z tym segmentem opisujemy w opracowaniu dotyczącym strategii ochrony IP dla firm technologicznych ze Szwajcarii.

Trzy scenariusze biznesowe ilustrują zakres obowiązków:

  • Startup SaaS z Dubaju sprzedający narzędzie HR polskim korporacjom – AI Act (system wysokiego ryzyka w rekrutacji) + RODO (przetwarzanie danych pracowników).
  • Dostawca oprogramowania fintech z Abu Dhabi obsługujący polskie banki – DORA + RODO + AI Act (jeśli scoring kredytowy).
  • Platforma e-commerce z UAE bez danych wrażliwych – RODO + rejestracja znaku towarowego w EUIPO.

Jakie działania należy podjąć natychmiast?

Ochrona IP i compliance to nie projekt jednorazowy. To struktura, którą buduje się przed wejściem na rynek – nie po pierwszym naruszeniu. Poniżej lista działań z konkretnymi terminami.

Znak towarowy w EUIPO chroni markę we wszystkich 27 państwach UE jedną rejestracją. Opłata urzędowa za jedną klasę wynosi 850 euro. Postępowanie trwa około 4 miesięcy przy braku sprzeciwów. Firma z Dubaju, która weszła na rynek w październiku 2025 roku bez rejestracji, może już dziś sprawdzić, czy ktoś nie wyprzedził jej w rejestrze EUIPO.

Uważamy, że bezpieczniejszym rozwiązaniem jest złożenie wniosku o rejestrację znaku towarowego jeszcze przed oficjalnym startem działalności w Polsce. Odzyskanie marki po jej przejęciu przez osobę trzecią trwa latami i kosztuje znacznie więcej niż prewencyjna rejestracja.

Co należy przygotować natychmiast:

  • Klasyfikacja systemów AI według AI Act – czy produkt to system wysokiego ryzyka?
  • Wniosek o rejestrację znaku towarowego w EUIPO – przed debiutem rynkowym.
  • Wyznaczenie przedstawiciela w UE dla celów RODO – obowiązek dla podmiotów spoza UE przetwarzających dane obywateli UE.
  • Audyt umów z polskimi partnerami – klauzule o własności IP i poufności.
  • Ocena obowiązków DORA – jeśli klientem jest podmiot finansowy regulowany przez KNF.

Firma technologiczna z Sharjah, która jesienią 2025 roku wdrożyła strukturę IP przed podpisaniem umowy z polskim dystrybutorem, uniknęła sporu o własność kodu źródłowego wartego kilka milionów złotych. Wcześniejsze działanie kosztowało ją ułamek tej kwoty.

Konkretna sytuacja Państwa firmy wymaga indywidualnej oceny – każde opóźnienie w rejestracji znaku towarowego lub klasyfikacji systemu AI może mieć nieodwracalne konsekwencje dla pozycji rynkowej i odpowiedzialności regulacyjnej. Nie ma tu drugiej szansy na pierwsze wejście na rynek.

Jeśli Państwa firma technologiczna z UAE planuje działalność w Polsce lub już ją prowadzi bez pełnej struktury ochrony IP – przeprowadzimy audyt regulacyjny, klasyfikację AI Act i złożymy wniosek o rejestrację znaku towarowego w EUIPO: info@kordeckipartners.com.

KORDECKI & Partners

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do ochrony własności intelektualnej, regulacji AI i compliance technologicznego. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.

Zastrzeżenie: Niniejsza publikacja służy wyłącznie celom informacyjnym i nie stanowi porady prawnej. Informacje zawarte w materiale nie powinny być traktowane jako substytut profesjonalnej porady prawnej dostosowanej do konkretnych okoliczności. KORDECKI & Partners nie ponosi odpowiedzialności za działania podjęte lub zaniechane na podstawie treści tego materiału. W sprawie porady dotyczącej Państwa konkretnej sytuacji prosimy o kontakt: info@kordeckipartners.com.