Usługi RODO i zewnętrzny inspektor ochrony danych z ryczałtem 8,5% – Dyrektor KIS potwierdził stanowisko podatnika

Interpretacja KIS • Ryczałt

Dyrektor KIS uznał za prawidłowe stanowisko przedsiębiorcy świadczącego usługi wsparcia merytorycznego w zakresie RODO oraz usługi zewnętrznego inspektora ochrony danych osobowych. W opisanym stanie faktycznym podatnik może stosować ryczałt od przychodów ewidencjonowanych według stawki 8,5%, a pytanie obejmowało również możliwość skorygowania rozliczeń od początku stosowania ryczałtu.

Najważniejsze informacje

• Rozstrzygnięcie KIS: stanowisko prawidłowe.
• Interpretacja dotyczy usług wsparcia merytorycznego z zakresu RODO oraz pełnienia funkcji zewnętrznego inspektora ochrony danych osobowych.
• Organ uznał stanowisko podatnika za prawidłowe, w tym stanowisko dotyczące zastosowania stawki 8,5% do opisanych usług.
• Znaczenie ma faktyczny rodzaj świadczonych czynności oraz ich przypisanie do właściwego grupowania PKWiU, a nie sam kod PKD działalności.
• Podatnik opisał usługi jako działalność doradczą, szkoleniową, audytową i monitorującą, bez przejmowania funkcji administratora danych ani funkcji decyzyjnej.
• Interpretacja indywidualna chroni adresata w opisanym stanie faktycznym i nie jest prawem powszechnie obowiązującym.

Co wynika z interpretacji?

Sprawa dotyczyła przedsiębiorcy prowadzącego jednoosobową działalność gospodarczą, który od 1 stycznia 2022 r. korzystał z ryczałtu od przychodów ewidencjonowanych. We wniosku wskazano, że głównym przedmiotem działalności jest wsparcie klientów w obszarze ochrony danych osobowych. Usługi były wykonywane w modelu B2B, jako przez niezależnego zewnętrznego kontraktora.

Zakres prac obejmował między innymi audyty, szkolenia, analizę działalności klienta pod kątem zgodności z RODO, przygotowywanie i poprawianie dokumentacji, ustalanie zasad przetwarzania danych, usprawnianie obiegu dokumentów oraz wsparcie po wdrożeniu zmian. Przedsiębiorca prowadził także konsultacje, okresowe audyty, doraźną pomoc i opiniowanie dokumentów, takich jak oświadczenia, umowy czy regulaminy.

W opisie wskazano również możliwość pełnienia funkcji zewnętrznego inspektora ochrony danych osobowych. W tym zakresie przedsiębiorca miał informować i doradzać administratorowi oraz pracownikom, współpracować z organami, monitorować przestrzeganie RODO i wewnętrznych polityk administratora. Podkreślono, że inspektor działa niezależnie, doradczo i monitorująco, ale nie przejmuje funkcji decyzyjnej ani obowiązków administratora danych.

Podatnik wskazał grupowania PKWiU 70.90.20.0 oraz 74.90.19.0 jako właściwe dla opisywanych usług. Dyrektor KIS przyjął przedstawiony opis do oceny podatkowej, ale klasyfikacja statystyczna podana przez wnioskodawcę nie jest weryfikowana przez organ w ramach interpretacji. Oznacza to, że przedsiębiorca powinien zadbać o prawidłowe ustalenie PKWiU faktycznie wykonywanych czynności.

To ważne rozróżnienie: PKD 74.99.Z opisuje rodzaj działalności ujawniony w rejestrze przedsiębiorcy, natomiast PKWiU odnosi się do rodzaju świadczonej usługi. Stawka ryczałtu w tej sprawie była analizowana przez pryzmat faktycznego rodzaju usług i ich klasyfikacji w PKWiU, a nie przez sam kod PKD. PKD nie zastępuje więc analizy konkretnego świadczenia.

Organ wyjaśnił, że stawki ryczałtu zależą od rodzaju działalności, z której podatnik uzyskuje przychody. W przypadku działalności usługowej, z zastrzeżeniem rodzajów usług objętych innymi stawkami, zastosowanie może mieć stawka 8,5%. Jeżeli przedsiębiorca wykonuje czynności opodatkowane różnymi stawkami, powinien prowadzić ewidencję pozwalającą wyodrębnić przychody z poszczególnych rodzajów działalności.

Wynik interpretacji był korzystny dla podatnika: Dyrektor KIS stwierdził, że przedstawione stanowisko jest prawidłowe. Dotyczyło to pytania, czy można dokonać korekty podatku dochodowego tak, aby od początku podlegania ryczałtowi, czyli od 1 stycznia 2022 r., stosować do opisanych usług stawkę 8,5% zamiast stawki 12%. Nie oznacza to jednak automatycznego prawa do takiej korekty u każdego przedsiębiorcy świadczącego usługi związane z RODO.

Ochrona wynikająca z interpretacji jest związana z osobą, która złożyła wniosek, oraz z opisem przedstawionego stanu faktycznego. Inny przedsiębiorca powinien osobno ocenić zakres swoich usług, sposób wykonywania obowiązków, klasyfikację PKWiU, ewidencję przychodów oraz spełnienie warunków korzystania z ryczałtu. Sama nazwa usługi, zapis w umowie lub kod PKD nie przesądza jeszcze o właściwej stawce.

Najważniejsze daty i terminy

Co powinien sprawdzić przedsiębiorca?

• Porównaj rzeczywiście wykonywane czynności z opisem przedstawionym w interpretacji: audyty, konsultacje, szkolenia, przygotowanie dokumentacji, wsparcie po wdrożeniu oraz funkcja zewnętrznego inspektora ochrony danych.
• Oddziel w dokumentacji i ewidencji przychody z różnych rodzajów usług, jeżeli wykonujesz także świadczenia mogące podlegać innym stawkom ryczałtu.
• Nie utożsamiaj kodu PKD z klasyfikacją usługi. Zweryfikuj właściwe grupowanie PKWiU dla faktycznie wykonywanych czynności.
• Przed korektą rozliczeń sprawdź spełnienie warunków korzystania z ryczałtu oraz kompletność ewidencji przychodów za analizowane okresy.
• Jeżeli zakres usług różni się od opisu z interpretacji, nie traktuj tego rozstrzygnięcia jako automatycznej podstawy do zastosowania stawki 8,5%.

Najczęstsze pytania

Czy interpretacja potwierdza stawkę 8,5% dla wszystkich usług związanych z RODO?

Nie. Organ rozstrzygnął sprawę na podstawie konkretnego opisu usług, obejmującego między innymi audyty, doradztwo, szkolenia, przygotowanie dokumentacji, wsparcie po wdrożeniu oraz funkcję zewnętrznego inspektora ochrony danych. Wyniku nie można automatycznie rozszerzać na inne modele działalności.

Czy kod PKD 74.99.Z przesądza o zastosowaniu ryczałtu 8,5%?

Nie. PKD opisuje rodzaj działalności przedsiębiorcy. Dla stawki ryczałtu znaczenie ma faktyczny rodzaj świadczonych usług i właściwe grupowanie PKWiU.

Czy organ potwierdził możliwość korekty rozliczeń od 1 stycznia 2022 r.?

Organ uznał za prawidłowe stanowisko podatnika dotyczące pytania o stosowanie stawki 8,5% od początku podlegania ryczałtowi, wskazanego we wniosku jako 1 stycznia 2022 r. Korekta wymaga jednak samodzielnego sprawdzenia rozliczeń i spełnienia warunków wynikających z przepisów.

Czy klasyfikacja PKWiU podana przez przedsiębiorcę została potwierdzona przez Dyrektora KIS?

Nie. W interpretacji podatkowej organ przyjmuje klasyfikację przedstawioną przez wnioskodawcę, ale jej nie weryfikuje. Odpowiedzialność za prawidłowe przypisanie usług do PKWiU pozostaje po stronie podatnika.

Czy interpretacja może być podstawą rozliczeń innej firmy?

Interpretacja indywidualna dotyczy adresata i opisanego przez niego stanu faktycznego. Inny przedsiębiorca nie uzyskuje automatycznej ochrony i powinien ocenić własny zakres usług oraz warunki rozliczeń.

Oficjalne źródła

Dane dokumentu: EUREKA ID 707823; sygnatura 0112-KDSL1-1.4011.599.2026.1.MW; wydano 2 września 2026; opublikowano 4 września 2026.

• MF EUREKA – interpretacje KIS dla przedsiębiorców – dokument źródłowy
• Ministerstwo Finansów – informacje o systemie EUREKA

Aktualność informacji sprawdzona: 10 września 2026, 08:45

Historia aktualizacji

• 2026-09-10 08:45 – pierwsza publikacja na podstawie źródła urzędowego.

Więcej informacji o PKD i przydatne narzędzia znajdziesz na twojepkd.pl.

Interpretacja indywidualna nie jest źródłem powszechnie obowiązującego prawa. Chroni wyłącznie jej adresata i tylko przy stanie faktycznym zgodnym z opisem we wniosku. Organ nie potwierdza klasyfikacji PKWiU wskazanej przez wnioskodawcę. Materiał ma charakter informacyjny i nie stanowi porady prawnej ani podatkowej.