Zgodne z RODO udostępnianie plików: 7 narzędzi porównanych (2026)

Updated 24 października 2026•⏱️ 12 min read

AI Quick Summary (TL;DR)

Żadne narzędzie do udostępniania plików nie jest zgodne z GDPR samo w sobie. Zgodność zależy od dostawcy i od tego, jak je skonfigurujesz. Potrzebujesz podpisanej DPA (Artykuł 28), podstawy prawnej dla każdego transferu poza UE (Rozdział V), szyfrowania i kontroli dostępu (Artykuł 32) oraz logów, które informują, co było dostępne, jeśli coś pójdzie nie tak (Artykuł 33).

Udostępnianie wrażliwych plików osobom spoza twojej firmy i widzenie, kto je przeczytał: SendNow. To nasz produkt, jest hostowany na AWS w USA, więc polegasz na mechanizmie transferu (patrz poniżej).
Szyfrowane przechowywanie zespołowe hostowane w Europie: Tresorit.
Już w Microsoft 365: SharePoint z granicą danych UE.
Pełna kontrola na własnych serwerach: Nextcloud.

GDPR zgodne narzędzia do udostępniania plików nagłówek

Ostatnia aktualizacja 24 października 2026. Co się zmieniło: wszystkie ceny ponownie sprawdzone na stronach dostawców, jasna odpowiedź na temat narzędzi hostowanych w USA po orzeczeniu Latombe z 2025 roku, tabela "jakie zasady transferu mają zastosowanie", lista kontrolna DPA, poprawione uwagi dotyczące niemieckiego i francuskiego oraz FAQ zbudowane na podstawie pytań zadawanych przez ludzi na Reddit w r/gdpr.

Narzędzie	Gdzie przechowywane są dane	Główna siła	Analityka na poziomie strony dla każdego odbiorcy	bramka NDA	Cena (sprawdzona 24 października 2026)
SendNow	AWS, USA	Zewnętrzne udostępnianie z śledzeniem, NDA, znaki wodne	Tak	Tak (Pro i wyżej)	$6.25/mc przy płatności rocznej ($9 miesięcznie), 1 miejsce
Tresorit	UE/Szwajcaria, z opcjami rezydencji danych	Przechowywanie szyfrowane bez wiedzy	Analityka dokumentów w Business Pro	Nie	Business: co najmniej 3 użytkowników; około €16/użytkownika/mc rocznie (dane zewnętrzne)
Proton Drive Professional	Szwajcaria	Przechowywanie szyfrowane end-to-end	Nie	Nie	$9.99/użytkownika/mc przy płatności miesięcznej
SharePoint (granica danych UE)	UE/EFTA	Pasuje do Microsoft 365	Nie	Nie	Wliczone w plany biznesowe Microsoft 365
Nextcloud	Gdziekolwiek go hostujesz	Pełna kontrola nad danymi, open source	Nie	Nie	Darmowe samodzielne hostowanie; Enterprise od €71.29/użytkownika/rok (100+ użytkowników)
Oodrive	Francja (opcja SecNumCloud)	Francuska chmura suwerenna	Podstawowe	Nie	Oferta
ShareFile	Wybór stref przechowywania	Portale klientów i żądania	Podstawowe	Nie	Advanced $16.50/użytkownika/mc rocznie, minimalnie 3 użytkowników

Źródła: Cennik SendNow, Tresorit oraz recenzja Office Software Marketplace, Proton, Microsoft granica danych UE, Nextcloud, Oodrive, ShareFile.

Które narzędzie pasuje do jakiej sytuacji

Jeśli potrzebujesz...	Wybierz	Dlaczego
Wysyłać prezentacje, propozycje lub pliki transakcyjne do osób zewnętrznych i widzieć, kto je przeczytał	SendNow	Linki dla każdego odbiorcy, analityka na poziomie strony, bramka NDA, znaki wodne
Szyfrowanego przechowywania zespołowego w Europie	Tresorit	Szyfrowanie bez wiedzy, ISO 27001, opcje rezydencji danych
Szwajcarskiego szyfrowanego przechowywania dla małego zespołu	Proton Drive Professional	Szyfrowanie end-to-end, proste udostępnianie z hasłami i datą wygaśnięcia
Pozostać w Microsoft 365	SharePoint (granica danych UE)	Przechowywanie w UE/EFTA, logi audytowe Purview
Francuski sektor publiczny lub prace regulowane	Oodrive	Kwalifikacja ANSSI SecNumCloud od 2019 roku
Pełna kontrola nad tym, gdzie znajdują się dane	Nextcloud	Samodzielne hostowanie lub Nextcloud One hostowane w Niemczech
Portale klientów i żądania dokumentów	ShareFile	Strukturalne portale, listy żądań

Udostępnij pliki osobom zewnętrznym i dowiedz się, kto je przeczytał

Bramka e-mail, hasło, data wygaśnięcia i analityka na poziomie strony. 24-godzinna wersja próbna, bez karty kredytowej.

From $6.25/mo after the trial · No card required

Wypróbuj SendNow

Pięć rzeczy, z których każda jest związana z treścią Rozporządzenia:

Zasada GDPR	Co to oznacza dla udostępniania plików	Na co zwrócić uwagę w narzędziu
Artykuł 28: przetwórcy	Dostawca przetwarza dane w twoim imieniu	Podpisana DPA, publiczna lista podwykonawców
Rozdział V: transfery	Dane opuszczające UE/EOG potrzebują podstawy prawnej	Hosting w UE, decyzja o adekwatności lub SCC
Artykuł 32: bezpieczeństwo	"Odpowiednie" środki techniczne	Szyfrowanie w spoczynku i w tranzycie, kontrola dostępu, możliwość unieważnienia
Artykuł 5(1)(c) i (e): minimalizacja i limity przechowywania	Zbieraj mniej, przechowuj krócej	Daty wygaśnięcia, automatyczne usuwanie, pytaj tylko o e-mail
Artykuł 33: powiadomienie o naruszeniu w ciągu 72 godzin	Musisz wiedzieć, co zostało ujawnione	Logi dostępu dla każdej osoby, które możesz eksportować

Źródło: Pełny tekst GDPR, EUR-Lex.

Czy mogę używać narzędzia hostowanego w USA zgodnie z RODO w 2026 roku?

Tak, jeśli masz ważną podstawę transferu. Główne opcje:

Twoja sytuacja	Podstawa transferu	Co zrobić
Dostawca jest certyfikowany w ramach EU-US Data Privacy Framework	Decyzja o adekwatności (2023)	Sprawdź dostawcę na liście DPF
Dostawca nie jest certyfikowany w DPF	Standardowe Klauzule Umowne	Podpisz DPA z SCC i przeprowadź ocenę wpływu transferu
Dane pozostają w UE/EOG	Brak transferu	Potwierdź, że dostęp personelu wsparcia również pozostaje w UE

3 września 2025 roku Trybunał Generalny UE odrzucił apelację Philippe'a Latombe'a i utrzymał w mocy Data Privacy Framework. Źródło: EUR-Lex, Sprawa T-553/23 Złożył apelację do Trybunału Sprawiedliwości 31 października 2025 roku (Sprawa C-703/25 P), a ta apelacja wciąż jest w toku. Źródło: EUR-Lex, Sprawa C-703/25 P DPF obowiązuje do dziś, ale jego dwaj poprzednicy (Safe Harbor i Privacy Shield) zostały obalone, więc wielu inspektorów ochrony danych zachowuje SCC w umowie jako zabezpieczenie.

Stan SendNow: SendNow jest hostowane na AWS w USA, z AES-256 w spoczynku i TLS 1.3 w tranzycie. Jeśli Twój inspektor ochrony danych wymaga, aby dane pozostały w UE, użyj narzędzia hostowanego w UE z tej listy dla tych danych.

7 narzędzi do udostępniania plików zgodnych z RODO, w rankingu

1. SendNow

Najlepsze dla: założycieli, zespołów finansowych i doradców wysyłających wrażliwe pliki do osób spoza firmy.

SendNow daje każdemu odbiorcy śledzony link i pokazuje, które strony przeczytali i jak długo. Możesz wymagać adresu e-mail przed wyświetleniem (Lite), dodać bramkę NDA i blokadę zrzutów ekranu (Pro), oraz dodać dynamiczne znaki wodne, listę dozwoloną i niestandardową domenę (Business). Każdy plan ma nieograniczoną liczbę widzów.

Cena: Lite $6.25/mc przy płatności rocznej ($9 miesięcznie), 5 dokumentów. Pro $9/mc przy płatności rocznej ($17 miesięcznie), 100 dokumentów. Business $20/mc przy płatności rocznej ($43 miesięcznie), 300 dokumentów. Microsites Pro $12.40/mc przy płatności rocznej ($19 miesięcznie). Jedno miejsce na plan. Źródło
Aspekt RODO: zbierasz tylko adres e-mail, ustalasz datę wygaśnięcia, cofasz każdy link i prowadzisz dziennik dla każdej osoby zgodnie z Artykułem 33.
Uważaj: hostowane na AWS w USA. Nie jest to dysk do przechowywania dla zespołu.

Video: How to Share a PDF Securely and Track Who Reads It1:16 video

2. Tresorit

Najlepsze dla: zespołów, które chcą szyfrowanego przechowywania i udostępniania w Europie.

Tresorit jest zero-knowledge: "Tresorit nie ma dostępu do Twoich plików i kluczy." Posiada certyfikację ISO 27001 oraz zgodność z RODO, TISAX i FINRA, a na życzenie oferuje niestandardowe DPA. Linki mogą mieć hasło, datę wygaśnięcia, limit otwarcia i "wymagać e-maila do wyświetlenia". Business Pro dodaje dynamiczne znaki wodne, niestandardową domenę i analitykę dokumentów. Źródło: Tresorit

Cena: Business wymaga co najmniej 3 użytkowników. Strona Tresorit ładowała ceny według regionu; przegląd z 2026 roku podaje €16/użytkownika/mc przy płatności rocznej. Źródło 14-dniowy okres próbny, wymagana karta.
Uważaj: brak bramki NDA; analityka na poziomie strony tylko w najwyższym planie.

3. Proton Drive Professional

Najlepsze dla: małych zespołów, które chcą prostego, szwajcarskiego, szyfrowanego przechowywania end-to-end.

Proton mówi "nawet Proton nie ma dostępu do Twoich danych." Udostępnione linki mogą mieć hasła, daty wygaśnięcia i mogą być cofnięte w dowolnym momencie. Źródło: Proton

Cena: Drive Professional $9.99/użytkownika/mc przy płatności miesięcznej, 1 TB na użytkownika.
Uważaj: brak analityki odbiorców, brak bramki NDA, brak znaku wodnego.

4. SharePoint (EU Data Boundary)

Najlepsze dla: firm, które już korzystają z Microsoft 365.

Microsoft zakończył EU Data Boundary 26 lutego 2025 roku. Ostatnia faza przeniosła dane wsparcia, w tym logi i notatki dotyczące przypadków wsparcia, do UE/EFTA. Źródło: Microsoft

Cena: wliczone w plany biznesowe Microsoft 365.
Uważaj: konfiguracja udostępniania zewnętrznego jest skomplikowana, a goście często potrzebują konta Microsoft lub kodu. Brak analityki na poziomie strony.

5. Nextcloud

Najlepsze dla: organizacji, które chcą pełnej kontroli i mają personel IT.

Edycja społecznościowa jest darmowa do samodzielnego hostowania. Nextcloud Enterprise zaczyna się od €71.29/użytkownika/rok przy 100 użytkownikach. Przy mniej niż 100 użytkownikach, Nextcloud One to usługa zarządzana "hostowana w Niemczech." Źródło: Nextcloud

Uważaj: jesteś odpowiedzialny za łatanie i bezpieczeństwo. Jeśli serwer zostanie skompromitowany, pliki są narażone, chyba że dodasz szyfrowanie.

6. Oodrive

Najlepsze dla: francuskiego sektora publicznego i regulowanych branż.

Oodrive jest "certyfikowane przez ANSSI w ramach SecNumCloud od 2019 roku" i oferuje chmurę publiczną lub prywatną chmurę SecNumCloud. Źródło: Oodrive

Cena: tylko wycena.
Uważaj: proces sprzedaży dla przedsiębiorstw; ograniczona analityka dokumentów.

7. ShareFile

Najlepsze dla: firm księgowych i usług profesjonalnych, które zbierają pliki od klientów.

Cena: Advanced $16.50/użytkownika/mc przy płatności rocznej ($18.15 miesięcznie), minimum 3 użytkowników. Premium $26. Wirtualny Pokój Danych $69.30/użytkownika/mc, minimum 5 użytkowników. Źródło: ShareFile
Uważaj: firma z siedzibą w USA, więc sprawdź warunki transferu, nawet jeśli wybierzesz strefę przechowywania w UE.

Co sprawdzić w DPA dostawcy

Podwykonawcy: czy istnieje publiczna lista, i czy poinformują cię przed dodaniem nowego?
Lokalizacja: gdzie są przechowywane dane, i skąd personel wsparcia może uzyskać do nich dostęp?
Podstawa transferu: certyfikacja DPF, SCC, czy obie?
Powiadomienie o naruszeniu: jak szybko cię poinformują? Masz 72 godziny na powiadomienie swojego organu regulacyjnego.
Usunięcie: jak długo trwa, aż usunięte pliki naprawdę znikną, w tym kopie zapasowe?
Audyty: czy możesz zobaczyć raport SOC 2 lub ISO 27001?

Lista kontrolna zgodności z RODO dla udostępniania plików

Podpisane DPA (w Niemczech często nazywane AV-Vertrag) z SCC, jeśli dane opuszczają UE/EEA
Wiesz, gdzie są przechowywane dane, lub masz podstawę transferu
AES-256 w spoczynku i TLS 1.2+ w tranzycie
Możesz natychmiast cofnąć link, jeśli został wysłany do niewłaściwej osoby
Dziennik dostępu dla każdej osoby z czasem i datą
Brak otwartych publicznych linków do danych osobowych: sprawdzenie e-maila, hasło lub lista dozwolonych
Publiczna lista podwykonawców
Daty wygaśnięcia, aby pliki nie pozostawały online na zawsze
Dynamiczne znaki wodne na najbardziej wrażliwych plikach
Polityka prywatności, która wyjaśnia prawa dostępu, usunięcia i przenoszenia

Zaznacz pięć z tych pól w jednym miejscu

Cofnij dowolny link, ustaw datę wygaśnięcia, wymagaj e-maila i zobacz dziennik dla każdej osoby.

From $6.25/mo after the trial · No card required

Wypróbuj SendNow

Uwagi specyficzne dla Niemiec (DSGVO)

DSGVO (Datenschutz-Grundverordnung) to po prostu niemiecka nazwa RODO. Niemcy dodają własną Ustawę o Ochronie Danych Osobowych (BDSG). Ochrona danych jest egzekwowana przez federalnego komisarza (BfDI) oraz przez władze stanowe, które nadzorują większość prywatnych firm.

Podpisane DPA (AV-Vertrag) jest wymagane, gdy dostawca przetwarza dane osobowe w twoim imieniu.
Niemieccy nabywcy często preferują dostawców z atestacją BSI C5 lub niemieckim hostingiem.
Jeśli korzystasz z narzędzia hostowanego w USA, takiego jak SendNow, zapisz podstawę transferu (DPF lub SCC) w swoich dokumentach przetwarzania. Zobacz stronę bezpieczeństwa SendNow.

Uwagi specyficzne dla Francji (RGPD)

We Francji RODO nazywa się RGPD i jest egzekwowane przez CNIL. Dla wielu organów publicznych i operatorów o kluczowym znaczeniu, francuskie przepisy skłaniają do hostingu kwalifikowanego przez SecNumCloud od ANSSI, który ma na celu ochronę przed przepisami spoza UE, takimi jak amerykańska ustawa CLOUD Act. Oodrive jest tam popularnym wyborem. Dla większości prywatnych firm dostawca z hostingiem w UE i solidnym DPA jest wystarczający.

Przykład: udostępnianie raportu klienta klientowi z UE

Prześlij raport i włącz "wymagaj e-maila", aby zbierać tylko e-mail widza.
Ustaw datę wygaśnięcia, która odpowiada temu, jak długo klient go potrzebuje.
Wyłącz pobieranie, jeśli raport nie powinien opuszczać widza.
Gdy praca się kończy, cofnij link.

Zbieranie tylko tego, co potrzebujesz, i wyłączanie dostępu, gdy skończysz, to nawyki, których RODO wymaga w praktyce.

Video: How to Create a Virtual Data Room in Minutes1:52 video

Porównaj narzędzia do udostępniania plików z SendNow

Te pytania pojawiają się wciąż na nowo na Reddit w r/gdpr, na przykład w wątkach "Rozwiązania do bezpiecznego udostępniania plików" i "Usługa udostępniania danych zgodna z GDPR, oparta w UE?".

Nie ma oficjalnego certyfikatu GDPR szeroko stosowanego dla narzędzi do udostępniania plików. Traktuj odznaki "zgodne z GDPR" jako marketing. Zamiast tego sprawdź DPA, lokalizację hostingu, podstawę transferu i raporty bezpieczeństwa.

Czy legalne jest korzystanie z amerykańskiego narzędzia chmurowego dla danych osobowych z UE?

Tak, z podstawą transferu. Ramy ochrony prywatności UE-USA zostały potwierdzone przez Sąd Generalny we wrześniu 2025 roku, a apelacja jest w toku. Jeśli dostawca nie jest certyfikowany przez DPF, użyj SCC oraz oceny wpływu transferu.

Może być używany w sposób zgodny, jeśli podpiszesz jego DPA i sprawdzisz, gdzie są przechowywane Twoje dane. Sprawdź aktualne opcje hostingu w swoim planie z Dropbox. Nie ma bramki NDA ani analityki na poziomie strony.

Czy WeTransfer jest odpowiedni dla danych osobowych klientów?

Dla plików o niskim ryzyku, może. Dla wrażliwych danych osobowych, użytkownicy r/gdpr regularnie sugerują narzędzia z kontrolą dostępu i dziennikami audytu zamiast otwartych linków transferowych. Każdy z publicznym linkiem może go otworzyć.

Zgodnie z artykułem 83, najwyższa kara wynosi do €20 milionów lub 4% rocznego obrotu globalnego, w zależności od tego, która kwota jest wyższa. Niepowodzenia w zakresie bezpieczeństwa zgodnie z artykułem 32 mieszczą się w niższej kategorii: do €10 milionów lub 2%.

Czy potrzebuję DPA, aby udostępniać pliki dostawcy?

Tak, jeśli dostawca przetwarza dane osobowe w Twoim imieniu (artykuł 28). W Niemczech zazwyczaj nazywa się to umową AV.

Które narzędzie jest najlepsze do udostępniania wrażliwych dokumentów zewnętrznym stronom?

Do śledzonego udostępniania zewnętrznego z bramką NDA i znakami wodnymi, SendNow. Do szyfrowanego przechowywania w UE, Tresorit lub Proton. SendNow to nasz produkt i jest hostowany w USA, więc sprawdź tabelę w odniesieniu do zasad Twojego DPO.

Czy SendNow przechowuje dane w UE?

Nie. SendNow jest hostowany na AWS w USA. Używa AES-256 w spoczynku i TLS 1.3 w tranzycie.

Wypróbuj śledzone, bezpieczne udostępnianie już dziś

24-godzinny darmowy okres próbny z 2 przesyłkami i 1 Microsite. Bez karty kredytowej.

From $6.25/mo after the trial · No card required

Wypróbuj SendNow za darmo

Źródła

Pełny tekst GDPR (EUR-Lex)
Sąd Generalny, Latombe przeciwko Komisji, T-553/23
Apelacja C-703/25 P
Lista Ram Ochrony Prywatności
Microsoft: Granica danych UE zakończona
Strony cenowe dostawców: Tresorit, Proton, Nextcloud, Oodrive, ShareFile

Czytaj dalej

About the Author: Rifana Hameem

Rifana is the founder of SendNow. She leads the team in building secure, compliant, and analytics-rich document sharing tools for finance and professional teams worldwide.

Connect on LinkedIn