REST API Allegro [zmiany 2025]

[RaBarbar_ka]

Najważniejsze pytania i odpowiedzi na temat zmian w Regulaminie Allegro REST API

Zmiany w Regulaminie Allegro REST API (określany dalej jako: “regulamin”), które wchodzą w życie 23 września 2025 roku, budzą wiele pytań. W związku z tym przygotowałam dla Was podsumowanie najczęściej zadawanych pytań i odpowiedzi. Mam nadzieję, że ten wpis rozwieje Wasze wątpliwości i pomoże Wam przygotować się do nadchodzących zmian.

1. Czym jest Klucz API i dlaczego nie mogę go udostępniać?
Klucz API to unikalny identyfikator (Client ID oraz powiązany z nim Client Secret) przypisany aplikacji, a przy tym każdorazowo generowany przez użytkownika korzystającego z usługi REST API, którego konto spełnia niezbędne ku temu kryteria, tj. przeszło proces aktywacji oraz posiada włączone dwustopniowe logowanie. Służy on do identyfikacji tej aplikacji podczas komunikacji z API Allegro. Zgodnie z Regulaminem Allegro REST API, udostępnianie go osobom trzecim jest zabronione.
Jeśli udostępnicie klucz, Allegro może nałożyć na Was kary, w tym ograniczyć lub zablokować dostęp do REST API, a nawet nałożyć karę umowną.

2. Jak mogę sprawdzić, które klucze udostępniłem i gdzie?
Możecie sprawdzić zarejestrowane przez Was klucze i powiązane z nimi aplikacje w zakładce Zarządzanie aplikacjami Allegro. Jeżeli udostępniliście podmiotowi trzeciemu parę Client ID oraz Client Secret którejś z aplikacji na liście, powinniście ją usunąć.
Warto przy tym podkreślić, że aplikacje widoczne w zakładce Powiązane aplikacje wykorzystują sposób autoryzacji bazujący na standardzie OAuth, a więc na drodze tzw. powiązania konta Allegro z daną aplikacją. Ten sposób autoryzacji jest dopuszczalny i nie stanowi naruszenia art. 3.9 Regulaminu Allegro REST API. Jednakże aplikacje tam występujące mogą z kolei naruszać inne postanowienia regulaminu. Wobec tego konieczna jest ocena po Waszej stronie, czy aby na pewno aplikacje z których korzystacie, działają w zgodzie z zasadami świadczenia tej usługi (więcej o tym w odpowiedzi na pytanie nr 4).

3. Czy korzystanie z integratorów (BaseLinker, Apilo itp.) jest zgodne z nowym regulaminem?
Tak, korzystanie z zewnętrznych integratorów jest w pełni zgodne z regulaminem, pod warunkiem, że działają one w odpowiedni sposób. Zgodny z regulaminem model to taki, w którym integrator używa własnego klucza API, a Wy autoryzujecie dostęp do swojego konta za pomocą standardu OAuth.
Niezgodne z regulaminem jest natomiast udostępnianie Waszego osobistego klucza API integratorowi. Jeśli integrator prosi o Wasz klucz, jest to sygnał, że działa on niezgodnie z zasadami.
Zawsze należy także oceniać cały kontekst działań podejmowanych przez aplikację udostępnianą przez danego integratora, w myśl odpowiedzi na pytania nr 2 i 4.

4. Jak określić, czy dana aplikacja łamie Regulamin Allegro REST API?
Należy odpowiedzieć na trzy pytania:

• Czy zarejestrowałem aplikację na Developer Apps i udostępniłem klucz aplikacji (Client ID oraz Client Secret) podmiotowi trzeciemu?
• Czy aplikacja wykorzystuje dane z Allegro do prezentowania ofert w serwisach konkurencyjnych bądź służy do dokonywania innych czynności zabronionych w treści Regulaminu Allegro REST API (patrz art. 4.1 ww. regulaminu)?
• Czy nie zachodzą inne okoliczności pozwalające na wyciąganie innych sankcji wobec mnie jako Użytkownika korzystającego z usługi REST API (patrz art. 3.8 Regulaminu Allegro REST API)?
  
  Jeżeli odpowiedź na któreś z tych pytań brzmi "tak": oznacza to, że aplikacja ta działa niezgodnie z naszym regulaminem.
  W skrócie można powiedzieć zatem, że REST API Allegro powinno być wykorzystywane przede wszystkim do prowadzenia własnej, bieżącej sprzedaży na platformie Allegro - proste spojrzenie na intencję towarzyszącą danej aplikacji pozwala zdeterminować, czy wpisuje się ona w ten podstawowy cel korzystania z usługi.

5. Czy mogę kopiować dane z Allegro (zdjęcia, opisy, parametry) na inne platformy sprzedażowe?
Nie, jest to zabronione. Niezależnie od sposobu integracji, art. 4.1 Regulaminu Allegro REST API jasno mówi, że wykorzystywanie ofert Allegro do prezentowania ich w serwisach konkurencyjnych jest zakazane. Dotyczy to zarówno danych pobranych z Katalogu Produktów, jak i z Waszych własnych ofert - prezentowanie ofert w serwisach konkurencyjnych, jak również innych danych pochodzących z platformy, nie może przebiegać z wykorzystaniem REST API Allegro.

6. Czy mogę użyć BaseLinkera, żeby przenieść swoje aukcje z Allegro na inny marketplace?
Korzystanie z BaseLinkera (lub innego integratora, który działa zgodnie z regulaminem) nie jest sprzeczne z zasadami. Kopiowanie ofert w celu prezentowania ich na innych platformach już tak. Ważne jest także, skąd pochodzą dane. Jeśli dane produktów, które chcecie wystawić na innej platformie, pochodzą z Waszych własnych zasobów (Wasze zdjęcia, opisy, parametry, tj. prawa autorskie przysługują Wam do nich w pełnym zakresie), to jest to dopuszczalne - wystawianie Waszych ofert w serwisach konkurencyjnych bez wykorzystania w tym celu REST API Allegro jest oczywiście dopuszczalne. Jeśli jednak kopiujecie je z ofert Allegro, łamiecie regulamin.

7. Dlaczego dostaję powiadomienie o naruszeniu regulaminu dopiero teraz, skoro klucz udostępniłem dawno temu?
Udostępnianie kluczy API jest zakazane zarówno w świetle obecnego, jak i wcześniejszych brzmień Regulaminu Allegro REST API. Allegro przeprowadziło niedawno analizy, które wykazały naruszenia, dlatego teraz podejmuje działania mające na celu powstrzymanie takich praktyk.

8. Ile mam czasu na usunięcie kluczy?
Zmiany wchodzą w życie 23 września 2025 roku, ale udostępnianie kluczy jest zakazane od dawna. Dlatego powinniście usunąć dostęp do kluczy niezwłocznie, a najpóźniej do 23 września 2025, aby nie narażać się na możliwe sankcje obowiązujące od tego terminu.

9. Czy mogę korzystać z własnych systemów (np. ERP lub WMS) połączonych z Allegro?
Tak. Używanie własnego klucza API do integracji z własnymi systemami, takimi jak ERP czy WMS, jest zgodne z regulaminem. Warunkiem jest, że Twoja aplikacja służy do obsługi Twojej sprzedaży na Allegro i nie narusza innych postanowień regulaminu, w tym zakazu kopiowania treści na serwisy konkurencyjne.

10. Czy nowe zmiany w regulaminie działają wstecz? Czy muszę usuwać oferty, które już zostały skopiowane na inne platformy?
Nie, zmiany w Regulaminie Allegro REST API nie działają wstecz. Wchodzą w życie po 15 dniach od ogłoszenia ich wprowadzenia (miało to miejsce 8.09.2025, wobec czego wchodzą w życie 23.09.2025). Natomiast należy pamiętać, aby klucze usunąć bez jakiejkolwiek zwłoki, najpóźniej do 23.09.2025, ponieważ działania wykonane przed 23.09.2025, które są niezgodne z regulaminem, możemy sankcjonować na nowych zasadach na podstawie postanowień regulaminu, które wchodzą w życie w dniu 23.09.2025 r. Co ważne, wykorzystywanie Oprogramowania REST API do prezentowania w serwisach konkurencyjnych Ofert publikowanych w ramach Allegro było sprzeczne z Regulaminem Allegro REST API także w wersji obowiązującej przed wprowadzeniem zmian 23.09.2025 r.

11. Jak działa program "Certyfikowany Integrator"?
Program Certyfikowany Integrator skupia partnerów, którzy działają w sposób zgodny zarówno z Regulaminem Allegro REST API, jak i dedykowanym regulaminem tego programu. Tworzą oni aplikacje, które działają na własnym kluczu API integratora. Sprzedający, zamiast udostępniać swój klucz, autoryzuje aplikację integratora za pomocą standardu OAuth. Dzięki temu nie ma mowy o udostępnianiu klucza API. Obecnie do programu należą: BaseLinker, Apilo, xSale, SkyShop, Niezbędnik Sprzedawcy i IdoSell.

[shopmw]

To gdzie mamy to znaleźć? Nie widzę zakładki "Zarządzanie aplikacjami Allegro"? . Wasza lupka też mi nie znalazła- może jakaś nawigacja albo link do przekierowania. 

[mix-mce]

@shopmw 

https://apps.developer.allegro.pl/

[shopmw]

Dzięki, dobry człowieku 🙂 

[Decordom-Olsztyn]

Czy ja dobrze rozumiem że w aplikacji jeśli mam jakiś klient id to mam go usunąć? 

[mix-mce]

@Decordom-Olsztyn 

Jeśli nie wiesz skąd się tam wziął albo nie wiesz z jakim programem jest on powiązany (może masz coś obsługi zamówień/wysyłek?) to możesz go usunąć.

Jeśli jednak klucz używasz w jakieś aplikacji to ta przestanie Ci działać po usunięciu klucza, wtedy będziesz musiał go utworzyć i ponownie dodać do aplikacji.

[Decordom-Olsztyn]

No właśnie tu mam problem bo mam powiązanie z base, ale nie za bardzo wiem jak mogę zweryfikować czy to jest z nimi czy może jakiś inny. Miałem powiązanie z **piiip**, bo o to cały ten cyrk przecież ale oni usunęli z tego co wiem powiązania... czyli usunąć i  ewentualnie na nowo połączyć Base? 

[mix-mce]

tutaj już niestety nikt Ci nie powie co jak masz połączone.

klucze o które allegro się czepia są tu https://apps.developer.allegro.pl/
jeśli chodzi Ci o klucz tu https://business.allegro.pl/moje-allegro/moje-konto/powiazane-aplikacje to te są "dobre", nie musisz ich usuwać

[Decordom-Olsztyn]

Dziki za pomoc

[www_jacus_pl]

Ciekawa sprawa, ponieważ dostałem maila o naruszaniu regulaminu REST API i klucz o który chodzi jest w obu podanych przez Ciebie linkach, zarówno w tym o które się czepia, jak i w tym które są "dobre". 😂

[mix-mce]

@www_jacus_pl 

Tak, jeśli utworzyłeś aplikację i jej jednocześnie używasz to będziesz miał ten sam klucz w obu miejscach.

W jednym miejscu masz listę kluczy które tworzysz, w drugim listę kluczy których używasz. To mogą być te same klucze ale nie muszą. Allegro ma problem tylko z tymi kluczami które TWORZYSZ bo widać wykryli że go używasz niezgodnie z regulaminem.

[kostas11]

@shopmw bo tego nie ma w sales musisz się zalogować na konto 🙂

[Omeble]

Dzień dobry,

(EDYTOWANO: Dodanie na nowo fakturowni i Apilo załatwiło sprawę w ciągu 2 godzin. Sprawa nie ważna)

od 18.09.2025 zarówno fakturownia jak i Apilo przestały automatycznie dodawać Faktury do allegro, sprawdziłem API i dodałem integracje na nowo, lecz jeszcze nie widzę poprawy sytuacji.

Czy możliwe jest że wprowadzone zmiany spowodowały utratę automatyzacji wysyłki faktur do allegro?

[BestDayEvent]

Dzień dobry 

W związku z brakiem informacji od allegro proszę o odpowiedź na poniższy post

Dzień Dobry

W nawiązaniu do zmian regulaminu jak w temacie, prosiłbym o odniesienie się administracji Allegro do następującej kwestii.

Od 12.9.2025 r. obowiązuje stosowane rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/2854 z 13.12.2023 r. w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania oraz w sprawie zmiany rozporządzenia (UE) 2017/2394 i dyrektywy (UE) 2020/1828 (akt w sprawie danych) (Dz.Urz. UE L z 2023 r. Nr 300, s. 2854), tzw. Data Act.
https://legalis.pl/data-act-nowe-unijne-zasady-dostepu-do-danych/
Akt ten zakłada między innymi, że duże podmioty gospodarcze, nie mogą tworzyć barier oraz monopolizacji w dostępie do danych.
https://ec.europa.eu/commission/presscorner/detail/pl/ip_25_2078
https://pl.andersen.com/blog/czym-jest-data-act-i-kogo-dotyczy/

Mając na uwadze powyższe – jak Zmiana regulaminu Allegro w zakresie API ułatwia dostęp do danych i nie tworzy bariery oraz nie monopolizuje dostępu do danych ?

Jak ma się hierarchia aktów prawnych, w sytuacji gdy Rozporządzenie UE, jest bezpośrednio stosowane w prawodawstwie poszczególnych krajów członkowskich, do aktualizacji regulaminu stworzonego przez Allegro ?

Czekam na odpowiedź @Syrena_zT @N_Nitka28 @RaBarbar_ka @MiMary @w_kiwi @Sa_nova @la_nika @nat_not @_HolaOla_  

[accadia]

Już spieszę z wyjaśnieniem...
Istnieje coś takiego jak Regulamin Allegro i jest on najświętszym zbiorem norm i reguł, zaś prawo krajowe, europejskie, światowe oraz Drogi Mlecznej stanowi wyłącznie dobrowolny stek bzdur 😉

[MiMary]

Cześć, @BestDayEvent. Niestety nie udzielamy porad prawnych i ich interpretacji. Najlepiej będzie jeśli wszelkie wątpliwości skonsultujesz i wyjaśnisz z własnym prawnikiem. 

[mix-mce]

@BestDayEvent czegoś..., coś tutaj mylisz...

allegro daje ci darmowy i swobodny dostęp do API i jedynym limitem jest limit ilościowy zapytań. W ramach serwisu możesz robić wszystko na co pozwala API i regulaminy.

Więc czego Ci nie wolno? Udostępniać swojego api (klucza) osobom trzecim i używać API allegro do wystawiania ofert z allegro w innych serwisach. To nie jest żadne ograniczenie tylko normalne ToS (warunki korzystania z usługi).

To tak jakbyś miał pretensje do poczty że nie pozwalają u siebie w oddziale postawić paczkomatu inpostu.

[BestDayEvent]

Witam Serdecznie.
Bardzo dziękuję za merytoryczne podjęcie tematu. Odnośnie odpowiedzi Allegro – spuśćmy nad nią zasłonę milczenia.
Postaram się w miarę zwięźle odnieść do tematu i tego, jakże bardzo ciekawego pod względem prawnym zagadnienia, bazując na źródłach przede wszystkim Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2023/2854 z dnia 13 grudnia 2023 r. w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania oraz w sprawie zmiany rozporządzenia (UE) 2017/2394 i dyrektywy (UE) 2020/1828 (akt w sprawie danych).
Link: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32023R2854&qid=1758887469851
Zwróciłbym szczególną uwagę na pkt 5 i 6 preambuły tego aktu:

5) Celem niniejszego rozporządzenia jest zapewnienie użytkownikom produktu skomunikowanego lub usługi powiązanej w Unii możliwości terminowego dostępu do danych generowanych w wyniku korzystania z danego produktu skomunikowanego lub z danej usługi powiązanej oraz wykorzystywania tych danych, w tym dzielenia się nimi z wybranymi przez siebie osobami trzecimi. Nakłada ono na posiadaczy danych obowiązek udostępniania danych w określonych okolicznościach użytkownikom i osobom trzecim wybranym przez użytkowników. Zapewnia również, aby posiadacze danych udostępniali dane odbiorcom danych w Unii na sprawiedliwych, rozsądnych i niedyskryminujących zasadach oraz w sposób przejrzysty. Kluczowe znaczenie w ramach dzielenia się danymi mają przepisy prawa prywatnego. Z tego względu w niniejszym rozporządzeniu dostosowuje się przepisy prawa zobowiązań i zapobiega nadużywaniu braku równowagi kontraktowej, która utrudnia sprawiedliwy dostęp do danych i ich uczciwe wykorzystywanie. W przypadku wystąpienia wyjątkowej potrzeby, niniejsze rozporządzenie nakłada również na posiadaczy danych obowiązek udostępniania organom sektora publicznego, Komisji, Europejskiemu Bankowi Centralnemu lub organom Unii danych niezbędnych do wykonywania określonego zadania realizowanego w interesie publicznym. Celem niniejszego rozporządzenia jest ponadto ułatwienie zmiany dostawcy usług przetwarzania danych, zwiększenie interoperacyjności danych oraz mechanizmów i usług dzielenia się danymi w Unii. Przepisów niniejszego rozporządzenia nie należy interpretować jako uznających ani przyznających posiadaczom danych jakiekolwiek nowe prawo do wykorzystywania danych generowanych w wyniku korzystania z produktu skomunikowanego lub usługi powiązanej.

6) Generowanie danych stanowi rezultat działań co najmniej dwóch podmiotów, w szczególności twórców lub producentów produktu skomunikowanego, którzy w wielu przypadkach mogą być także dostawcami usług powiązanych, i użytkownika tego produktu skomunikowanego lub usług powiązanych. Rodzi to pytania o sprawiedliwość w gospodarce cyfrowej, ponieważ dane utrwalane przez takie produkty skomunikowane lub usługi powiązane są istotnymi danymi wejściowymi dla usług świadczonych na rynkach posprzedażowych, usług pomocniczych oraz innego rodzaju usług. Aby czerpać z danych znaczne korzyści gospodarcze, w tym poprzez dzielenie się danymi na podstawie dobrowolnych umów i szersze tworzenie wartości ekonomicznej na podstawie danych przez unijne przedsiębiorstwa, należy przyjąć ogólne podejście regulujące udzielanie praw dostępu do danych i ich wykorzystywania, zamiast przyznawania w tym celu prawa wyłącznego. W niniejszym rozporządzeniu ustanowione są przepisy horyzontalne, a kolejnym krokiem może być ustanowienie prawa Unii lub prawa krajowego uwzględniającego konkretną sytuację określonych sektorów.
Mając powyższe na uwadze, zdanie „allegro daje ci darmowy i swobodny dostęp do API i jedynym limitem jest limit ilościowy zapytań. W ramach serwisu możesz robić wszystko na co pozwala API i regulaminy.” Jest w tej części prawdziwe, natomiast nie jest to żaden „akt łaski” tylko wynika on z obowiązków prawnych nałożonych na platformę przez Ustawodawcę. Czy dostęp jest darmowy ? Patrząc na koszt abonamentu opłat obowiązkowych itd. Można by w tej kwestii też polemizować 😉
Druga kwestia „Więc czego Ci nie wolno? Udostępniać swojego api (klucza) osobom trzecim i używać API allegro do wystawiania ofert z allegro w innych serwisach. To nie jest żadne ograniczenie tylko normalne ToS (warunki korzystania z usługi).”
Właśnie o to chodzi w Rozporządzeniu by znieść, zwalczyć sztuczne bariery uniemożliwiające rozwój innych platform, kanałów sprzedaży - innymi słowy konkurencji również przez zapisy regulaminowe.
Przechodzimy do kolejnej kwestii czyli ToS, regulaminu, warunków korzystania z usługi.
Tutaj odwołałbym się do Kodeksu Cywilnego t.j. Dz. U. z 2025 r. poz. 1071, 1172. Art. 353 „Strony zawierające umowę mogą ułożyć stosunek prawny według swego uznania, byleby jego treść lub cel nie sprzeciwiały się właściwości (naturze) stosunku, ustawie ani zasadom współżycia społecznego.”

Tutaj odsyłam również do ciekawego artykułu i pozwolę sobie na cytat:
https://poradnikprzedsiebiorcy.pl/-dostep-do-danych-i-ich-wykorzystywania
„Postanowienie umowne jest nieuczciwe, jeżeli cechuje się tym, że jego stosowanie rażąco odbiega od dobrej praktyki handlowej w zakresie dostępu do danych i ich wykorzystywania, w przeciwieństwie do zasady dobrej wiary i uczciwego obrotu.
W szczególności postanowienie umowne jest nieuczciwe, jeżeli jego celem lub skutkiem jest:

wyłączenie lub ograniczenie odpowiedzialności strony, która jednostronnie narzuciła postanowienie, za czyny umyślne lub wynikające z rażącego niedbalstwa;
wyłączenie środków ochrony prawnej dostępnych stronie, na którą jednostronnie narzucono postanowienie, w przypadku niewykonania zobowiązań umownych lub wyłączenie odpowiedzialności strony, która jednostronnie narzuciła postanowienie, w przypadku naruszenia tych zobowiązań;
przyznanie stronie, która jednostronnie narzuciła postanowienie, wyłącznego prawa do ustalania, czy dostarczone dane są zgodne z umową, lub wyłącznego prawa do interpretowania postanowienia umownego.”
Ostatnia kwestia przywołanego przykładu „To tak jakbyś miał pretensje do poczty że nie pozwalają u siebie w oddziale postawić paczkomatu inpostu.” Jest wobec powyższego, w moim subiektywnym odczuciu nietrafionym porównaniem.
I najważniejsze jest to że regulamin allegro nie może tworzyć podstaw prawnych nie mających oparcia w obowiązującym ustawodawstwie. Na przykład dopuszczając handel substancjami niedozwolonymi lub ludzkimi organami w regulaminie, oczywiście nie sprawi, że będzie to legalne w realnym świecie.

Podsumowując, sama kwestia poruszonych przez Allegro w swoim regulaminie zagadnień jest niezwykle ciekawa i tutaj zgodzę się z odpowiedzią udzieloną przez allegro – że kwestię tylko jest w stanie wyjaśnić prawnik wraz z całą jurysdykcją. Przykre jest to, że po jej wyjaśnieniu, w świetle powyższego, za wszystko i tak zapłaci najpierw sprzedający, a potem finalnie użytkownik-kupujący.
Na tym chciałbym zakończyć, więcej w tej sprawie się nie wypowiadam, czekam na rozwój wypadków.
Pozdrawiam

[mix-mce]

@BestDayEvent dostęp do API masz bez wymogu płacenia abonamentu, w sumie możesz nawet nic nie sprzedawać, niczego nie opłacać i mieć dostęp. Tak samo regulamin API nie ogranicza możliwości łączenia się z aplikacjami firm trzecich (np inpost/base itp) jeśli te łączenia odbywają się zgodnie z regulaminem czyli w ramach realizacji zamówień czy obsługi ofert w serwisie.

Nie rozumiem gdzie tu widzisz ograniczenia.

Allegro ma wszelkie prawo chronić swoją własność jaką jest ich katalog produktów (nie wnikam tutaj w szczegóły jak on powstał i kto się do tego przyczynił). I żadne prawo UE czy inne ich nie zmusi do upublicznienia tego zasobu bo i z jakiego powodu?

Jeśli do wystawienia oferty użyłeś swoich zdjęć, swoich opisów, masz prawo nimi dysponować i publikować jak i gdzie chcesz. Ale jeśli użyłeś formularza allegro który uzupełnia sam zdjęcia i opis produktu to już nie masz prawa tego publikować w innych serwisach.

Proste.

[narzedzia123]

a co w przypadku zarejestrowania przez nas aplikacji, gdzie podalismy dane dostępowe i firma trzecia wygenerowala nam link do połączenia z modułem WMS do generowania listów przewozowych, która działa na naszych serwerach?