IT-право: Дія.City, гіг-контракти, GDPR, B2B та оподаткування IT-бізнесу
Системний огляд IT-права України: режим Дія.City, оформлення команди через ФОП і гіг-контракти, відповідність GDPR, B2B-договори з розробниками, оподаткування та релокація технологічного бізнесу.
IT-право стало окремою галуззю на перетині корпоративного, податкового, трудового права та регулювання даних. Технологічна компанія створює вартість із нематеріальних активів — коду, бренду й команди, тому її юридична структура важить не менше, ніж сам продукт. У цьому путівнику юристи практики IT Law LEGIUS зібрали системний огляд того, що варто знати власникам і керівникам IT-бізнесу в Україні 2026 року.
Ми спираємося на Закон України «Про стимулювання розвитку цифрової економіки в Україні» (режим Дія.City), Податковий кодекс, Закон України «Про захист персональних даних», Загальний регламент про захист даних (GDPR) і власний досвід супроводу продуктових, аутсорсингових та аутстафінгових компаній.
Кожен розділ дає практичну орієнтацію, а детальні інструкції винесені в окремі статті кластера, на які ми посилаємося.
Що регулює IT-право та коли потрібен юрист
IT-право в Україні не зведено до єдиного кодексу — це сукупність норм із кількох галузей. Відносини з командою регулюються трудовим і цивільним правом, а у режимі Дія.City — спеціальним законом про гіг-контракти. Права на код підпорядковані праву інтелектуальної власності, обробка даних — Закону «Про захист персональних даних» і GDPR, а структура бізнесу та податки — корпоративним і податковим законодавством.
Залучати юриста варто не тоді, коли вже виник спір, а на старті — при виборі моделі оформлення команди, структури групи та податкового режиму. Помилка в передачі прав на код чи в оформленні відносин із розробником згодом блокує due diligence перед інвестицією або зриває продаж компанії. Команда IT Law LEGIUS працює комплексно, бо жодну зі складових не можна розглядати ізольовано: вибір моделі співпраці одночасно впливає на податки, ризик трудових спорів і чистоту прав на продукт.
Технологічний бізнес рухається швидко, і право має встигати за ним, а не гальмувати. Документ, складений для стартапу на п’ять осіб, не повинен розвалюватися, коли команда виростає до сотні спеціалістів і заходить інституційний інвестор. Тому ми проєктуємо структуру з прицілом на зростання, узгоджуючи її з практиками корпоративного права та податкового права.
Дія.City: вступ, переваги та утримання статусу
Дія.City — спеціальний правовий режим для IT-індустрії, запроваджений Законом «Про стимулювання розвитку цифрової економіки в Україні». Він поєднує пільгове оподаткування виплат спеціалістам, гнучкі гіг-контракти та корпоративні інструменти, наближені до англійського права: опціонні програми, угоди про конвертовану позику й гарантії. Для більшості технологічних компаній у Києві це базовий вибір.
Резидентом може стати компанія, що відповідає критеріям: кваліфікований вид діяльності, середня місячна винагорода спеціалістів не нижча за визначений рівень, кількість залучених осіб не менша за встановлений мінімум і частка кваліфікованого доходу не менша за встановлений поріг. Статус — це не разова дія, а постійне зобов’язання: компанія щороку підтверджує відповідність і подає незалежний звіт, а втрата статусу тягне перерахунок податків.
Як оцінити відповідність, підготувати вступ і не втратити статус через перевищення граничних показників, ми розкрили у статті «Дія.City: як вступити та переваги режиму».
Оформлення команди: гіг-контракт, ФОП чи трудовий договір
Відносини з командою — найчутливіший вузол IT-бізнесу. Від моделі оформлення залежать податки, перехід прав на код і ризик перекваліфікації у трудові відносини. Найпоширеніша модель — B2B-договір із ФОП на спрощеній системі, де ставка єдиного податку складає 5 відсотків. Гіг-контракт у Дія.City — гібрид, що поєднує гнучкість підряду із соціальними гарантіями та зниженим податковим навантаженням.
Головна загроза для класичної ФОП-моделі — перекваліфікація у приховані трудові відносини. Якщо контролюючий орган доведе, що ФОП фактично працює як найманий працівник (фіксований графік, робоче місце в офісі, підпорядкування, відсутність інших клієнтів), компанії донарахують податки та єдиний внесок зі штрафами. Гіг-контракт значною мірою знімає цей ризик, бо є легальною формою саме для IT.
Порівняння двох моделей за податками, гарантіями та ризиками ми навели у статті «Гіг-контракт проти ФОП», а вимоги до B2B-договору — у матеріалі «Договір з розробником B2B».
Захист даних: GDPR та український закон
Якщо ваш продукт обробляє дані осіб із ЄС, на компанію поширюється Загальний регламент про захист даних (GDPR) незалежно від місця реєстрації. Регламент вимагає не шаблонної політики на сайті, а системи: реєстру операцій з обробки, визначення ролей контролера й процесора, оцінки впливу для ризикових процесів, договорів про обробку даних (DPA) із підрядниками та процедур повідомлення про витік у стислий строк. Штрафи сягають значного відсотка світового обороту, тому інвестори перевіряють цей блок під час due diligence.
Паралельно діє Закон України «Про захист персональних даних» із власними вимогами до підстав обробки та повідомлення суб’єктів. Грамотна система задовольняє обидва стандарти без зайвого дублювання й бюрократії для продуктової команди.
Як вибудувати відповідність крок за кроком, ми пояснили у статті «GDPR для українського IT».
Оподаткування та структурування IT-бізнесу
Податкова модель напряму впливає на чистий дохід команди й маржинальність компанії. Доступні варіанти — спрощена система для ФОП (5 відсотків єдиного податку або 9 відсотків для деяких категорій плюс ЄСВ), режим Дія.City із податком на виведений капітал замість податку на прибуток і загальна система. Кожен варіант має власні обмеження за обсягом доходу та видами діяльності.
Зростання продуктової компанії веде до питання структури: де тримати інтелектуальну власність, через яку юрисдикцію залучати інвестиції та як організувати міжнародні продажі. Поширена модель — українське ядро розробки в Дія.City під іноземною холдинговою компанією, через яку заходить інвестор. Релокація команди потребує врахування податкового резидентства, аби переїзд не обернувся несподіваним тягарем.
Деталі податкових режимів — у статті «Оподаткування IT-компанії», а сценарії перенесення бізнесу — у матеріалі «Релокація IT-бізнесу».
Чому супровід IT-бізнесу варто довірити LEGIUS
IT-право вимагає не лише знання норм, а й розуміння логіки продуктових циклів, релізів і раундів фінансування. Юристи LEGIUS розмовляють мовою індустрії: ми працюємо з продуктовими стартапами, аутсорсом та міжнародними групами з українською розробкою.
Наша мета — побудувати правову основу, яка не заважає швидко рости, але захищає компанію тоді, коли на неї дивляться інвестор, аудитор чи регулятор. Ми не латаємо окремі діри шаблонами з інтернету, а проєктуємо структуру комплексно, з прицілом на масштабування та майбутню угоду.
Серед напрямів — вступ у Дія.City, договори з командою, відповідність GDPR, SaaS-угоди, структурування холдингів і підготовка до інвестицій. Деталі напряму та запис на консультацію — на сторінці IT Law або одразу через форму консультації.
Статті за темою
Дія.City: як вступити та переваги режиму для IT-бізнесу у 2026
Пояснюємо, хто може стати резидентом Дія.City, які критерії та переваги режиму, як подати заяву на вступ і не втратити статус через звітність.
ЧитатиГіг-контракт проти ФОП: що обрати для оформлення IT-команди
Чим гіг-контракт відрізняється від співпраці з ФОП, які податки та гарантії в кожній моделі, де ризик перекваліфікації та що обрати компанії.
ЧитатиGDPR для українського IT: відповідність та захист персональних даних
Коли GDPR поширюється на українську компанію, що таке контролер і процесор, які документи потрібні та як узгодити регламент із українським законом про дані.
ЧитатиДоговір з розробником B2B: як захистити права на код і бізнес
Розбираємо ключові умови B2B-договору з розробником: предмет, передачу майнових прав на код, акти, конфіденційність та захист від ризику трудових відносин.
ЧитатиОподаткування IT-компанії: ФОП, Дія.City чи загальна система
Порівнюємо податкові режими для IT: спрощену систему ФОП, Дія.City з податком на виведений капітал і загальну систему, а також ЄСВ та ризики структури.
ЧитатиРелокація IT-бізнесу: структурування, юрисдикції та податкове резидентство
Пояснюємо, як структурувати релокацію IT-бізнесу: вибір юрисдикції, холдинг над українським ядром, податкове резидентство, перенесення прав на продукт і команди.
ЧитатиПоширені запитання
Чи обов’язково IT-компанії вступати в Дія.City?
Ні, це добровільний режим. Він вигідний більшості IT-компаній завдяки податковим і трудовим перевагам, але має вимоги до виду діяльності та показників. Варто порівняти Дія.City із загальною системою на власних цифрах.
Що краще для розробника — гіг-контракт чи ФОП?
ФОП на спрощеній системі дає ставку 5 відсотків, але несе ризик перекваліфікації у трудові відносини. Гіг-контракт у Дія.City легальний саме для IT, поєднує гнучкість із соціальними гарантіями та знижує цей ризик. Вибір залежить від структури компанії та ролі спеціаліста.
Чи поширюється GDPR на українську IT-компанію?
Так, якщо продукт обробляє дані осіб із ЄС, незалежно від місця реєстрації компанії. Потрібні політика конфіденційності, механізми згоди, DPA з підрядниками, реєстр операцій і процедури реагування на інциденти.
Кому належать права на код, написаний підрядником?
За замовчуванням майнові права не переходять до компанії автоматично — їх потрібно прямо передати в договорі. Прогалина в цьому пункті найчастіше блокує інвестиційні угоди, тому всі контракти варто перевіряти й закривати.
Які податки платить IT-компанія в Дія.City?
Резидент Дія.City сплачує податок на виведений капітал замість податку на прибуток, а виплати спеціалістам оподатковуються за зниженими ставками. Конкретне навантаження залежить від моделі та структури компанії.
Чи можна зберегти українську розробку й залучити іноземного інвестора?
Так. Поширена модель — українське ядро розробки в Дія.City під іноземною холдинговою компанією, через яку заходить інвестор. Структура вибудовується з урахуванням податків і прав на інтелектуальну власність.
Потрібна юридична підтримка?
Залиште заявку — провідний адвокат проаналізує вашу ситуацію та запропонує стратегію дій.