Data room przed rundą inwestycyjną – jakie dokumenty powinna przygotować Prosta Spółka Akcyjna?

Dobry data room nie polega na wrzuceniu całego firmowego dysku do jednego folderu. Ma pozwolić inwestorowi szybko sprawdzić, czy PSA istnieje i działa zgodnie z dokumentami, kto naprawdę posiada akcje i IP, jakie zobowiązania ma spółka oraz czy nie ma problemów, które mogą opóźnić albo obniżyć wycenę rundy.

Odpowiedź w skrócie

Data room przed rundą inwestycyjną PSA powinien być uporządkowany według obszarów due diligence: dokumenty korporacyjne, akcjonariat i cap table, poprzednie rundy, IP, umowy handlowe, founderzy i zespół, ESOP, finanse, podatki, compliance, RODO, spory, ubezpieczenia i inne istotne zobowiązania. Każdy kluczowy wpis w cap table lub deklaracja o prawach do technologii powinna mieć dokument źródłowy. Dostęp warto nadawać etapami, z zasadą minimalnego zakresu danych i ochroną poufności. Najlepszy moment na porządkowanie data roomu jest przed otrzymaniem listy pytań od inwestora.

 

Co to jest data room?

Data room to kontrolowane repozytorium dokumentów udostępnianych inwestorowi i jego doradcom na potrzeby due diligence oraz przygotowania transakcji. Może działać w wyspecjalizowanej platformie VDR albo w odpowiednio skonfigurowanym systemie plików, ale jego najważniejszą cechą nie jest technologia. Jest nią porządek, kompletność, wersjonowanie i kontrola dostępu.

Data room odpowiada na konkretne pytania inwestora: czy cap table jest prawidłowy, czy spółka posiada IP, czy umowy z kluczowymi klientami są zbywalne i stabilne, czy poprzednie emisje przeprowadzono prawidłowo, czy ESOP ma dokumentację, czy istnieją spory, zaległości albo regulacyjne ryzyka.

Szerszy kontekst procesu pokazuje materiał PFR Startup o legal due diligence.

Data room a zwykły firmowy dysk – czym się różnią?

Zwykły dysk firmowy służy do pracy operacyjnej. Może zawierać szkice, kilka wersji tej samej umowy, dane osobowe, notatki wewnętrzne i pliki bez jasnej nazwy. Data room powinien być przygotowany dla odbiorcy zewnętrznego, który nie zna historii spółki.

Dobry data room:

• ma logiczną strukturę folderów i indeks,
• zawiera finalne, podpisane wersje albo wyraźnie oznaczone projekty,
• pozwala ustalić datę i źródło dokumentu,
• nie miesza dokumentów aktualnych z nieobowiązującymi bez opisania statusu,
• ogranicza dostęp do informacji wrażliwych,
• umożliwia sprawdzenie, kto ma dostęp i – jeśli narzędzie to wspiera – co pobiera lub otwiera,
• nie zawiera plików przypadkowych „na wszelki wypadek”.

To szczególnie istotne, gdy inwestor wchodzi do spółki przez emisję i zmianę dokumentacji. Warto rozumieć cały proces wejścia inwestora do Prostej Spółki Akcyjnej.

Kiedy przygotować data room?

Nie czekaj do dnia, w którym inwestor wyśle request listę. Najlepiej przygotować podstawowy data room przed formalnym due diligence, a następnie uzupełniać go pod konkretną listę pytań.

Wcześniejsze przygotowanie daje trzy korzyści. Po pierwsze, spółka ma czas naprawić realne braki zamiast tłumaczyć je w pośpiechu. Po drugie, proces DD jest krótszy, bo odpowiedzi nie trzeba szukać w skrzynkach founderów. Po trzecie, zespół widzi niespójności zanim zobaczy je inwestor.

Typowy przykład: cap table wskazuje 12 akcjonariuszy, ale brakuje umowy objęcia części akcji albo aktualnego potwierdzenia w rejestrze. Taki problem można wyjaśnić i naprawić przed otwarciem data roomu, zamiast tworzyć red flag w środku negocjacji.

Kto powinien mieć dostęp i jak go kontrolować?

Zasada praktyczna brzmi: tylko osoby, które potrzebują danych na danym etapie, i tylko do zakresu, który jest potrzebny. Po stronie inwestora mogą to być członkowie zespołu inwestycyjnego, kancelaria, doradcy finansowi, podatkowi lub techniczni. Po stronie spółki warto wyznaczyć jedną osobę odpowiedzialną za strukturę, uprawnienia i odpowiedzi na request listę.

Rozważ etapowanie dostępu:

1. podstawowe dokumenty korporacyjne i finansowe na początku,
2. bardziej wrażliwe umowy i dane po potwierdzeniu realnego zainteresowania,
3. najbardziej poufne elementy, np. szczegółowe informacje technologiczne albo dane osób, dopiero gdy są rzeczywiście potrzebne.

NDA pomaga chronić poufność, ale nie zastępuje kontroli dostępu, bezpieczeństwa technicznego ani analizy RODO. Przy informacji stanowiącej tajemnicę przedsiębiorstwa znaczenie ma także to, czy uprawniony podjął z należytą starannością działania w celu utrzymania jej w poufności; aktualną definicję zawiera ustawa o zwalczaniu nieuczciwej konkurencji.

Jak zbudować strukturę data roomu PSA?

Najłatwiej numerować foldery, aby każdy uczestnik DD widział tę samą kolejność. Poniższa struktura może służyć jako baza do request listy.

01. Dokumenty korporacyjne

W tym folderze inwestor powinien móc odtworzyć formalną historię spółki.

Przygotuj przede wszystkim:

• aktualną umowę spółki oraz wcześniejsze wersje istotne dla historii praw,
• aktualny odpis KRS i podstawowe dane rejestrowe,
• uchwały akcjonariuszy i organów dotyczące istotnych spraw,
• dokumenty powołania i zmian w organach,
• pełnomocnictwa i prokury, jeżeli są istotne,
• dokumentację zmian umowy spółki,
• protokoły kluczowych zgromadzeń,
• umowy między spółką a founderami lub podmiotami powiązanymi, jeżeli mogą mieć znaczenie dla inwestora.

Po rejestracji PSA warto porównać zawartość data roomu z listą obowiązków spółki po wpisie do KRS.

Red flag: uchwały istnieją tylko jako niepodpisane PDF-y albo ich treść nie odpowiada czynnościom faktycznie wykonanym przez spółkę.

02. Akcjonariat, rejestr akcjonariuszy i cap table

Ten folder powinien odpowiadać na pytanie: kto ma dziś akcje i jakie prawa są z nimi związane?

Umieść:

• aktualny cap table z datą wersji,
• dokument lub dane potwierdzające aktualny stan rejestru akcjonariuszy,
• zestawienie serii, numerów i uprzywilejowań akcji,
• dokumentację transferów akcji,
• informacje o zastawach lub innych obciążeniach, jeżeli występują,
• zestawienie praw głosu, jeżeli nie odpowiadają prostemu procentowi akcji.

KSH wymaga rejestracji akcji PSA w rejestrze akcjonariuszy; aktualne regulacje można sprawdzić w Kodeksie spółek handlowych, a praktyczne omówienie znajduje się w materiale o rejestrze akcjonariuszy PSA.

Red flag: cap table nie zgadza się z rejestrem albo dokumentami emisji.

03. Poprzednie rundy i finansowanie

Inwestor chce wiedzieć, jakie zobowiązania wobec wcześniejszych inwestorów lub finansujących mogą wpłynąć na nową rundę.

Przygotuj:

• wcześniejsze term sheety i umowy inwestycyjne,
• uchwały o emisjach oraz umowy objęcia akcji,
• shareholders’ agreements i side letters,
• umowy pożyczek, SAFE-like lub innych instrumentów konwertowalnych, jeżeli występują,
• warranty subskrypcyjne lub inne prawa do objęcia akcji,
• zabezpieczenia, covenanty i zgody wymagane przy nowym finansowaniu,
• dokumenty potwierdzające wykorzystanie albo spłatę istotnego finansowania.

Red flag: cap table nie uwzględnia prawa do przyszłych akcji wynikającego z wcześniejszej umowy.

04. IP i prawa do technologii

W startupie technologicznym to często jeden z najważniejszych folderów. Inwestor chce zobaczyć chain of title – ciąg dokumentów pokazujących, że spółka rzeczywiście posiada albo legalnie wykorzystuje technologię.

Przygotuj:

• umowy przenoszące autorskie prawa majątkowe,
• umowy licencyjne,
• umowy z programistami, designerami i podwykonawcami,
• umowy pracownicze istotne dla IP,
• dokumenty dotyczące znaków towarowych, patentów i domen,
• politykę lub ewidencję open-source, jeśli produkt wykorzystuje komponenty zewnętrzne,
• dokumenty dotyczące know-how i poufności.

Polskie prawo autorskie przewiduje m.in. wymóg formy pisemnej pod rygorem nieważności dla umowy o przeniesienie autorskich praw majątkowych. Nie wystarczy więc założenie „programista dostał zapłatę, więc kod jest nasz”. Każdą relację trzeba ocenić według właściwej podstawy prawnej i treści umowy.

Red flag: kod tworzył founder lub kontraktor przed powstaniem PSA, ale nie ma dokumentu, który porządkuje prawa spółki do tego IP.

05. Umowy z klientami i partnerami

Nie trzeba od razu wrzucać każdej drobnej umowy. Najpierw wybierz umowy materialne dla przychodów, technologii, dystrybucji albo ryzyka.

W data roomie mogą znaleźć się:

• umowy z kluczowymi klientami,
• wzorce umów i regulaminy,
• umowy partnerskie, reseller i distribution,
• SLA i istotne zobowiązania serwisowe,
• umowy z dostawcami krytycznej infrastruktury,
• klauzule change of control, wypowiedzenia, wyłączności i zakazy konkurencji,
• informacje o koncentracji przychodów, jeżeli inwestor o nie pyta.

Red flag: kluczowy klient podpisał umowę z founderem jako osobą fizyczną, a nie ze spółką, mimo że to PSA wykonuje świadczenie i wykazuje przychód.

06. Founderzy, pracownicy i B2B

Ten folder powinien wyjaśniać, kto faktycznie buduje wartość spółki i na jakiej podstawie.

Przygotuj:

• umowy founderów ze spółką,
• umowy o pracę dla kluczowych osób,
• umowy B2B i zlecenia z istotnymi współpracownikami,
• postanowienia o poufności, IP i zakazie konkurencji, jeżeli mają zastosowanie,
• zasady wynagrodzeń i bonusów dla kluczowych osób,
• informacje o sporach, wypowiedzeniach lub zaległych rozliczeniach.

W relacjach B2B inwestor może badać zarówno IP, jak i rzeczywisty sposób współpracy. Praktyczne ryzyka opisuje materiał o umowach B2B w Prostej Spółce Akcyjnej.

Red flag: wszyscy kluczowi programiści pracują na krótkich umowach bez uporządkowanych praw do rezultatów pracy.

07. ESOP

Jeżeli spółka deklaruje ESOP, inwestor będzie chciał wiedzieć, czy program faktycznie istnieje prawnie, a nie tylko w planie finansowym.

Przygotuj:

• uchwały i regulamin programu,
• umowy lub grant letters z uczestnikami,
• harmonogram vestingu,
• liczbę praw przyznanych i niewykorzystaną pulę,
• zasady good leaver / bad leaver, jeżeli występują,
• dokumentację emisji lub warunkowej emisji, warrantów albo innego mechanizmu użytego w programie,
• fully diluted cap table pokazujący wpływ ESOP.

Red flag: „10% ESOP” istnieje tylko jako wiersz w Excelu, a żadna osoba nie ma jasno opisanych praw. Szerszą listę problemów zawiera materiał ESOP w PSA – błędy, które mogą kosztować kontrolę.

08. Finanse

Zakres zależy od etapu spółki, ale inwestor powinien móc uzgodnić narrację z pitch decka z danymi księgowymi.

Przygotuj m.in.:

• sprawozdania finansowe,
• aktualny P&L, bilans i cash flow lub raporty zarządcze,
• budżet i forecast,
• strukturę przychodów i kosztów,
• runway i burn rate wraz z założeniami,
• istotne należności i zobowiązania,
• kredyty, leasingi i inne finansowanie,
• informacje o dotacjach, jeżeli warunki mogą wpływać na transakcję.

Red flag: miesięczny raport zarządczy pokazuje inne przychody niż księgi bez jasnego reconciliation.

09. Podatki

W folderze podatkowym warto zgromadzić dokumenty, które pozwalają ocenić, czy spółka ma istotne zaległości albo agresywne pozycje wymagające wyjaśnienia.

Zakres może obejmować:

• podstawowe deklaracje i rozliczenia,
• informacje o kontrolach i postępowaniach,
• interpretacje podatkowe,
• dokumentację cen transferowych, jeżeli dotyczy,
• rozliczenia programów motywacyjnych, finansowania i transakcji z founderami, jeżeli są materialne,
• informacje o stratach podatkowych i ich wykorzystaniu, jeżeli istotne dla modelu.

Nie warto maskować trudnego tematu. Lepsza jest krótka nota opisująca problem, status i plan działania niż sytuacja, w której inwestor odkrywa go sam.

10. Compliance i regulacje

Ten folder powinien być dopasowany do produktu. Inne dokumenty pokaże SaaS B2B, inne fintech, medtech, marketplace czy spółka z działalnością regulowaną.

Możliwe elementy:

• wymagane zezwolenia i wpisy,
• polityki AML/KYC, jeżeli dotyczą działalności,
• compliance konsumencki,
• regulaminy świadczenia usług drogą elektroniczną,
• procedury bezpieczeństwa,
• polityki antykorupcyjne lub sankcyjne, jeżeli mają znaczenie,
• korespondencję z regulatorami i wyniki kontroli.

Red flag: model biznesowy wymaga zezwolenia albo szczególnej procedury, ale spółka traktowała temat jako „do załatwienia po rundzie”.

11. RODO

Data room sam w sobie jest procesem udostępniania informacji. Jeżeli dokumenty zawierają dane osobowe pracowników, klientów, kontraktorów lub founderów, trzeba ocenić podstawę, zakres i sposób udostępnienia zgodnie z RODO w EUR-Lex.

Praktycznie oznacza to m.in.:

• stosowanie zasady minimalizacji – udostępniać dane potrzebne do celu DD,
• ograniczanie danych nadmiarowych, np. numerów dokumentów tożsamości, prywatnych adresów czy szczegółów medycznych, jeśli nie są potrzebne,
• kontrolę dostępu i odpowiedni poziom bezpieczeństwa,
• sprawdzenie roli dostawcy VDR i odpowiednich umów, jeżeli przetwarza dane w imieniu spółki,
• ocenę transferów danych poza EOG, jeżeli infrastruktura lub odbiorcy tego wymagają,
• ewentualną anonimizację lub redakcję dokumentów na wcześniejszych etapach.

NDA z inwestorem nie jest automatycznie podstawą do udostępnienia dowolnego zakresu danych osobowych.

Red flag: cały folder HR jest udostępniany z pełnymi danymi osobowymi, choć inwestor potrzebuje tylko zagregowanej informacji o zatrudnieniu i warunkach kluczowych osób.

12. Spory, roszczenia i postępowania

Przygotuj zestawienie wszystkich materialnych sporów – zarówno sądowych, jak i takich, które mogą realnie przerodzić się w roszczenie.

Warto uwzględnić:

• pozwy i wezwania do zapłaty,
• spory z klientami i dostawcami,
• spory z byłymi founderami, pracownikami i kontraktorami,
• postępowania administracyjne,
• istotne reklamacje lub naruszenia IP,
• ugody i zobowiązania po sporach.

Dobrą formą jest krótka tabela: strony, przedmiot, wartość, etap, ocena ekspozycji i dokumenty. Nie należy przedstawiać subiektywnej oceny jako pewnego wyniku postępowania.

13. Ubezpieczenia – jeśli istotne

W zależności od działalności inwestor może oczekiwać polis:

• OC działalności,
• cyber,
• D&O,
• ubezpieczenia majątku,
• polis wymaganych przez klienta lub regulatora.

Umieść polisy, zakres, sumy ubezpieczenia, istotne wyłączenia i historię większych szkód. Jeżeli ubezpieczenie nie jest materialne dla biznesu, folder może być krótki i opisowy.

14. Pozostałe istotne zobowiązania

Na końcu powinny znaleźć się zobowiązania, które nie mieszczą się w poprzednich folderach, ale mogą mieć wpływ na rundę lub exit:

• długoterminowy najem,
• istotne zakupy i minimum commitments,
• umowy z podmiotami powiązanymi,
• poręczenia i gwarancje,
• zobowiązania dotacyjne,
• umowy z klauzulą change of control,
• zobowiązania poza bilansem,
• inne side letters.

Reguła jest prosta: jeżeli zobowiązanie mogłoby zmienić decyzję inwestora, wycenę albo warunki closingu, powinno być świadomie przeanalizowane i odpowiednio ujawnione.

10 red flags, które najczęściej psują tempo due diligence

Poniższa lista nie oznacza automatycznie, że inwestycja upadnie. Każdy z tych punktów zwykle jednak prowadzi do dodatkowych pytań, warunku naprawczego albo negocjacji ryzyka.

1) Brak praw do IP – kod, marka lub kluczowy materiał powstały poza spółką bez prawidłowego transferu albo licencji.

2) Niespójny cap table – arkusz, rejestr akcjonariuszy i uchwały pokazują różne dane.

3) Brak dokumentacji emisji – akcje są „uwzględnione” biznesowo, lecz nie ma pełnej ścieżki prawnej.

4) ESOP tylko w Excelu – brak programu, grantów i mechaniki objęcia akcji.

5) Brak podpisanych uchwał – dokumenty korporacyjne istnieją jako projekty.

6) Kluczowy klient zawarł umowę z founderem – przychód i relacja biznesowa nie są prawidłowo osadzone w PSA.

7) Nieuporządkowane B2B – brak spójnych zasad IP, poufności, rozliczeń lub realnego modelu współpracy.

8) Braki w prawach autorskich – umowy nie przenoszą praw w wymaganej formie albo nie odpowiadają faktycznej pracy.

9) Regulatory/compliance gap – produkt działa w obszarze wymagającym obowiązków, których spółka nie wdrożyła.

10) Niekontrolowane udostępnianie danych osobowych – brak minimalizacji, uprawnień lub kontroli nad odbiorcami.

Podobne problemy pojawiają się także na etapie oceny inwestycyjnej; warto porównać data room z listą najczęstszych powodów odrzucania PSA przez inwestora.

Praktyczna checklista data roomu przed otwarciem dostępu

Obszar	Co sprawdzić przed udostępnieniem	Status
Corporate	Aktualna umowa spółki, KRS, komplet podpisanych uchwał i organów	Do sprawdzenia
Cap table	100% ownership, zgodność z rejestrem, opis uprzywilejowań i głosów	Do sprawdzenia
Emisje	Uchwały, umowy objęcia, zgłoszenia, potwierdzenie efektu w rejestrach	Do sprawdzenia
Finansowanie	Wszystkie umowy, side letters, konwersje, warranty, zabezpieczenia	Do sprawdzenia
IP	Chain of title od founderów, pracowników i B2B do spółki	Do sprawdzenia
Klienci	Finalne umowy kluczowych klientów, change of control, wypowiedzenie	Do sprawdzenia
Zespół	Kluczowe umowy, IP, poufność, konflikty i wypowiedzenia	Do sprawdzenia
ESOP	Regulamin, granty, vesting, pula, cap table fully diluted	Do sprawdzenia
Finanse	Sprawozdania, aktualny reporting, forecast, runway, zadłużenie	Do sprawdzenia
Podatki	Deklaracje, kontrole, interpretacje, istotne ryzyka	Do sprawdzenia
Compliance	Zezwolenia, regulaminy, polityki zależne od modelu biznesowego	Do sprawdzenia
RODO	Minimalizacja danych, role, dostęp, bezpieczeństwo, transfery	Do sprawdzenia
Spory	Pełna lista roszczeń i postępowań z aktualnym statusem	Do sprawdzenia
Dostęp	Indywidualne konta, właściwe uprawnienia, NDA, cofnięcie dostępu	Do sprawdzenia

 

Jak nazwać i wersjonować dokumenty?

Prosta konwencja oszczędza wiele czasu. Zamiast „uchwała_final2_NOWA.pdf” użyj np.:

2026-05-20_WZA_Uchwala_12_Emisja_Akcji_podpisana.pdf

Dla dokumentów zmienianych często warto prowadzić indeks z kolumnami: numer, nazwa, data, wersja, folder, status, uwagi. Jeżeli dokument został zastąpiony, przenieś go do podfolderu „historyczne” albo jasno oznacz, że nie jest aktualny.

Nie edytuj plików po cichu po ich udostępnieniu. Jeżeli wersja się zmienia, dodaj nową i zaznacz w indeksie powód aktualizacji. W procesie transakcyjnym wiarygodność repozytorium jest równie ważna jak jego estetyka.

FAQ

Co to jest data room?

Data room to uporządkowane i kontrolowane repozytorium dokumentów udostępnianych inwestorowi oraz jego doradcom na potrzeby due diligence i transakcji. Powinien umożliwiać szybkie potwierdzenie kluczowych informacji o PSA: akcjonariacie, emisjach, IP, umowach, finansach, zespole, podatkach, compliance, RODO i sporach. Nie jest to po prostu kopia całego dysku spółki.

Co powinno znaleźć się w data roomie startupu?

Zakres zależy od biznesu, ale typowa baza obejmuje dokumenty korporacyjne, cap table i rejestr akcjonariuszy, poprzednie finansowanie, IP, umowy klientów i partnerów, founderów i zespół, ESOP, finanse, podatki, compliance, RODO, spory, ubezpieczenia i pozostałe materialne zobowiązania. Każda istotna pozycja powinna mieć finalny dokument źródłowy.

Kiedy przygotować data room?

Najlepiej przed formalnym rozpoczęciem due diligence. Dzięki temu founder może wykryć i uporządkować braki bez presji harmonogramu transakcji. Po otrzymaniu request listy inwestora data room można rozszerzyć. Rozpoczynanie porządków dopiero po pierwszych pytaniach zwykle wydłuża DD i zwiększa ryzyko niespójnych odpowiedzi.

Jakie dokumenty sprawdza inwestor w PSA?

Inwestor zwykle analizuje umowę spółki, uchwały, rejestr akcjonariuszy, cap table, emisje i transfery akcji, prawa do IP, umowy kluczowych klientów i zespołu, ESOP, finanse, podatki, regulacje, RODO oraz spory. Zakres zależy od branży, etapu spółki i ryzyk ujawnionych w pierwszej fazie due diligence.

Czy inwestor sprawdza umowy z programistami?

Bardzo często tak, szczególnie w spółce technologicznej. Powód jest praktyczny: inwestor chce wiedzieć, czy PSA ma prawa do kodu i czy kluczowe osoby są prawidłowo związane ze spółką. Analiza obejmuje formę i zakres przeniesienia praw lub licencji, poufność, sposób współpracy oraz ewentualne ograniczenia wynikające z wcześniejszych umów.

Jak bezpiecznie udostępnić dokumenty podczas due diligence?

Udostępniaj dokumenty etapami i tylko osobom, które ich potrzebują. Stosuj indywidualne konta, odpowiednie role, silne uwierzytelnianie, NDA i – jeśli narzędzie pozwala – logowanie aktywności oraz ograniczenia pobierania. Dane osobowe redukuj do zakresu potrzebnego dla DD. Dla najbardziej wrażliwych informacji rozważ dodatkową redakcję albo późniejszy etap dostępu.

Krótkie zakończenie

Data room jest testem dojrzałości operacyjnej spółki. Inwestor nie oczekuje, że startup będzie pozbawiony każdego ryzyka, ale oczekuje, że founder wie, gdzie są dokumenty, potrafi wyjaśnić ich znaczenie i nie odkrywa własnego cap table albo praw do IP razem z doradcami inwestora.

Jeżeli PSA przygotowuje się do rundy, warto połączyć porządkowanie data roomu z przeglądem umowy spółki, cap table i dokumentacji emisji. Taki zakres może obejmować obsługa prawna startupów, inwestorów i PSA.

Źródła i podstawa prawna

• Kodeks spółek handlowych – ELI, w szczególności regulacje PSA dotyczące akcji, rejestru akcjonariuszy, organów i emisji; stan zweryfikowany 14.08.2026 r.
• Ustawa z 23 stycznia 2026 r. o zmianie KSH i niektórych innych ustaw – większość zmian wchodzi 18.02.2027 r.; artykuł opisuje stan obowiązujący 14.08.2026 r.
• PFR Startup – Legal Due Diligence: jak przygotować się do badania bez red flagów.
• Prawo autorskie i prawa pokrewne – tekst jednolity, ELI, w szczególności reguły dotyczące przejścia autorskich praw majątkowych i formy umowy.
• Ustawa o zwalczaniu nieuczciwej konkurencji – tekst jednolity 2026, ELI, w szczególności art. 11 dotyczący tajemnicy przedsiębiorstwa.
• RODO – EUR-Lex, w szczególności zasady minimalizacji, integralności i poufności oraz bezpieczeństwa przetwarzania.