IT-право: Дія.City, гіг-контракти, GDPR, B2B та оподаткування IT-бізнесу
Системний огляд IT-права України: режим Дія.City, оформлення команди через ФОП і гіг-контракти, відповідність GDPR, B2B-договори з розробниками, оподаткування та релокація технологічного бізнесу.
IT-право стало окремою галуззю на перетині корпоративного, податкового, трудового права та регулювання даних. Технологічна компанія створює вартість із нематеріальних активів — коду, бренду й команди, тому її юридична структура важить не менше, ніж сам продукт. У цьому путівнику юристи практики IT Law LEGIUS зібрали системний огляд того, що варто знати власникам і керівникам IT-бізнесу в Україні 2026 року.
Ми спираємося на Закон України «Про стимулювання розвитку цифрової економіки в Україні» (режим Дія.City), Податковий кодекс, Закон України «Про захист персональних даних», Загальний регламент про захист даних (GDPR) і власний досвід супроводу продуктових, аутсорсингових та аутстафінгових компаній.
Кожен розділ дає практичну орієнтацію, а детальні інструкції винесені в окремі статті кластера, на які ми посилаємося.
Що регулює IT-право та коли потрібен юрист
IT-право в Україні не зведено до єдиного кодексу — це сукупність норм із кількох галузей. Відносини з командою регулюються трудовим і цивільним правом, а у режимі Дія.City — спеціальним законом про гіг-контракти. Права на код підпорядковані праву інтелектуальної власності, обробка даних — Закону «Про захист персональних даних» і GDPR, а структура бізнесу та податки — корпоративним і податковим законодавством.
Залучати юриста варто не тоді, коли вже виник спір, а на старті — при виборі моделі оформлення команди, структури групи та податкового режиму. Помилка в передачі прав на код чи в оформленні відносин із розробником згодом блокує due diligence перед інвестицією або зриває продаж компанії. Команда IT Law LEGIUS працює комплексно, бо жодну зі складових не можна розглядати ізольовано: вибір моделі співпраці одночасно впливає на податки, ризик трудових спорів і чистоту прав на продукт.
Технологічний бізнес рухається швидко, і право має встигати за ним, а не гальмувати. Документ, складений для стартапу на п’ять осіб, не повинен розвалюватися, коли команда виростає до сотні спеціалістів і заходить інституційний інвестор. Тому ми проєктуємо структуру з прицілом на зростання, узгоджуючи її з практиками корпоративного права та податкового права.
Дія.City: вступ, переваги та утримання статусу
Дія.City — спеціальний правовий режим для IT-індустрії, запроваджений Законом «Про стимулювання розвитку цифрової економіки в Україні». Він поєднує пільгове оподаткування виплат спеціалістам, гнучкі гіг-контракти та корпоративні інструменти, наближені до англійського права: опціонні програми, угоди про конвертовану позику й гарантії. Для більшості технологічних компаній у Києві це базовий вибір.
Резидентом може стати компанія, що відповідає критеріям: кваліфікований вид діяльності, середня місячна винагорода спеціалістів не нижча за визначений рівень, кількість залучених осіб не менша за встановлений мінімум і частка кваліфікованого доходу не менша за встановлений поріг. Статус — це не разова дія, а постійне зобов’язання: компанія щороку підтверджує відповідність і подає незалежний звіт, а втрата статусу тягне перерахунок податків.
Як оцінити відповідність, підготувати вступ і не втратити статус через перевищення граничних показників, ми розкрили у статті «Дія.City: як вступити та переваги режиму».
Оформлення команди: гіг-контракт, ФОП чи трудовий договір
Відносини з командою — найчутливіший вузол IT-бізнесу. Від моделі оформлення залежать податки, перехід прав на код і ризик перекваліфікації у трудові відносини. Найпоширеніша модель — B2B-договір із ФОП на спрощеній системі, де ставка єдиного податку складає 5 відсотків. Гіг-контракт у Дія.City — гібрид, що поєднує гнучкість підряду із соціальними гарантіями та зниженим податковим навантаженням.
Головна загроза для класичної ФОП-моделі — перекваліфікація у приховані трудові відносини. Якщо контролюючий орган доведе, що ФОП фактично працює як найманий працівник (фіксований графік, робоче місце в офісі, підпорядкування, відсутність інших клієнтів), компанії донарахують податки та єдиний внесок зі штрафами. Гіг-контракт значною мірою знімає цей ризик, бо є легальною формою саме для IT.
Порівняння двох моделей за податками, гарантіями та ризиками ми навели у статті «Гіг-контракт проти ФОП», а вимоги до B2B-договору — у матеріалі «Договір з розробником B2B».
Захист даних: GDPR та український закон
Якщо ваш продукт обробляє дані осіб із ЄС, на компанію поширюється Загальний регламент про захист даних (GDPR) незалежно від місця реєстрації. Регламент вимагає не шаблонної політики на сайті, а системи: реєстру операцій з обробки, визначення ролей контролера й процесора, оцінки впливу для ризикових процесів, договорів про обробку даних (DPA) із підрядниками та процедур повідомлення про витік у стислий строк. Штрафи сягають значного відсотка світового обороту, тому інвестори перевіряють цей блок під час due diligence.
Паралельно діє Закон України «Про захист персональних даних» із власними вимогами до підстав обробки та повідомлення суб’єктів. Грамотна система задовольняє обидва стандарти без зайвого дублювання й бюрократії для продуктової команди.
Як вибудувати відповідність крок за кроком, ми пояснили у статті «GDPR для українського IT».
Оподаткування та структурування IT-бізнесу
Податкова модель напряму впливає на чистий дохід команди й маржинальність компанії. Доступні варіанти — спрощена система для ФОП (5 відсотків єдиного податку або 9 відсотків для деяких категорій плюс ЄСВ), режим Дія.City із податком на виведений капітал замість податку на прибуток і загальна система. Кожен варіант має власні обмеження за обсягом доходу та видами діяльності.
Зростання продуктової компанії веде до питання структури: де тримати інтелектуальну власність, через яку юрисдикцію залучати інвестиції та як організувати міжнародні продажі. Поширена модель — українське ядро розробки в Дія.City під іноземною холдинговою компанією, через яку заходить інвестор. Релокація команди потребує врахування податкового резидентства, аби переїзд не обернувся несподіваним тягарем.
Деталі податкових режимів — у статті «Оподаткування IT-компанії», а сценарії перенесення бізнесу — у матеріалі «Релокація IT-бізнесу».
Чому супровід IT-бізнесу варто довірити LEGIUS
IT-право вимагає не лише знання норм, а й розуміння логіки продуктових циклів, релізів і раундів фінансування. Юристи LEGIUS розмовляють мовою індустрії: ми працюємо з продуктовими стартапами, аутсорсом та міжнародними групами з українською розробкою.
Наша мета — побудувати правову основу, яка не заважає швидко рости, але захищає компанію тоді, коли на неї дивляться інвестор, аудитор чи регулятор. Ми не латаємо окремі діри шаблонами з інтернету, а проєктуємо структуру комплексно, з прицілом на масштабування та майбутню угоду.
Серед напрямів — вступ у Дія.City, договори з командою, відповідність GDPR, SaaS-угоди, структурування холдингів і підготовка до інвестицій. Деталі напряму та запис на консультацію — на сторінці IT Law або одразу через форму консультації.
Статті за темою
Дія.City: як вступити та переваги режиму для IT-бізнесу у 2026
Критерії резидента прописані у статті 5 Закону № 1667-IX із точними цифрами: 1200 євро середньої винагороди щомісяця, дев’ять осіб, 90% кваліфікованого доходу. Розбираємо кожен, порядок вступу, податки та що саме відбувається при невиконанні критеріїв.
ЧитатиГіг-контракт проти ФОП: що обрати для оформлення IT-команди
Порівнюємо три моделі найму в IT — КЗпП, ФОП і гіг-контракт Дія City: які вимоги має виконувати резидент, щоб зберегти ставку 5 %, що насправді дає гіг-спеціалісту соціальний пакет, кому належать права на код і чому модель ФОП найчастіше ламається на перекваліфікації у трудові відносини.
ЧитатиGDPR для українського IT: відповідність та захист персональних даних
GDPR застосовується до української компанії напряму — незалежно від стану національного законодавства. Розбираємо, коли саме це відбувається, чим обов’язки обробника відрізняються від обов’язків контролера, що має містити DPA, чому передача даних в Україну йде через SCC і які штрафи готує законопроєкт № 8153.
ЧитатиДоговір з розробником B2B: як захистити права на код і бізнес
Чому відсутність умови про передання прав робить права на код спільними за ст. 430 ЦК, яку конструкцію обрати за ст. 1107 ЦК, як працює право sui generis на ШІ-код і чим загрожує перекваліфікація відносин із ФОП.
ЧитатиОподаткування IT-компанії: ФОП, Дія.City чи загальна система
Різниця між трьома податковими моделями для IT — не у відсотках, а в тому, з чого ці відсотки беруться. Розбираємо цифри 2026 року для ФОП третьої групи, повний податковий пакет резидента Дія.City, механіку вибору між 9 % і 18 %, правило 20 % на виплати платникам єдиного податку та ознаки структури, яку податкова читає як дроблення.
ЧитатиРелокація IT-бізнесу: структурування, юрисдикції та податкове резидентство
Релокація не скасовує українські податки — вона змінює їх склад. Розбираємо чотири різні сценарії виходу, чому «виїхав — значить нерезидент» не працює, як діють правила КІК і коли прибуток іноземної компанії звільняється від оподаткування в Україні, за якими критеріями обирати юрисдикцію і як не втратити права на продукт.
ЧитатиДоговір SaaS: ключові умови для IT-продукту у 2026
Розбираємо ключові умови договору SaaS: модель ліцензії на доступ, рівень сервісу (SLA), обмеження відповідальності, обробку даних та порядок припинення.
ЧитатиЗахист коду та IP: передача майнових прав у IT-бізнесі
Пояснюємо, кому належать права на код, як працюють статті 429-430 ЦК і модель work-for-hire, чому права не переходять автоматично та як забезпечити чистоту IP.
ЧитатиESOP для IT: опціони для розробників та мотивація команди
Пояснюємо, що таке ESOP та опціони для розробників, як працюють vesting і cliff, які податкові наслідки та чим допомагає режим Дія.City при структуруванні.
ЧитатиРегулювання штучного інтелекту (AI): правові ризики 2026
Розбираємо регулювання штучного інтелекту: ризик-орієнтований підхід AI Act, перетин із GDPR, права на згенерований контент та відповідальність за AI-рішення.
ЧитатиЕлектронна комерція: правові вимоги до інтернет-магазину 2026
Пояснюємо правові вимоги до інтернет-магазину: Закон про електронну комерцію, публічна оферта державною мовою, обов’язкова інформація до укладення договору, 14-денне право відмови (і коли воно перетворюється на 90 днів), фіскальний чек, захист даних.
ЧитатиКібербезпека та реагування на витік персональних даних 2026
Пояснюємо правовий бік кібербезпеки: обов’язки із захисту даних, що робити при витоку, строк повідомлення 72 години за GDPR, план реагування та відповідальність.
ЧитатиПоширені запитання
Чи обов’язково IT-компанії вступати в Дія.City?
Ні, це добровільний режим. Він вигідний більшості IT-компаній завдяки податковим і трудовим перевагам, але має вимоги до виду діяльності та показників. Варто порівняти Дія.City із загальною системою на власних цифрах.
Що краще для розробника — гіг-контракт чи ФОП?
ФОП на спрощеній системі дає ставку 5 відсотків, але несе ризик перекваліфікації у трудові відносини. Гіг-контракт у Дія.City легальний саме для IT, поєднує гнучкість із соціальними гарантіями та знижує цей ризик. Вибір залежить від структури компанії та ролі спеціаліста.
Чи поширюється GDPR на українську IT-компанію?
Так, якщо продукт обробляє дані осіб із ЄС, незалежно від місця реєстрації компанії. Потрібні політика конфіденційності, механізми згоди, DPA з підрядниками, реєстр операцій і процедури реагування на інциденти.
Кому належать права на код, написаний підрядником?
За замовчуванням майнові права не переходять до компанії автоматично — їх потрібно прямо передати в договорі. Прогалина в цьому пункті найчастіше блокує інвестиційні угоди, тому всі контракти варто перевіряти й закривати.
Які податки платить IT-компанія в Дія.City?
Резидент Дія.City сплачує податок на виведений капітал замість податку на прибуток, а виплати спеціалістам оподатковуються за зниженими ставками. Конкретне навантаження залежить від моделі та структури компанії.
Чи можна зберегти українську розробку й залучити іноземного інвестора?
Так. Поширена модель — українське ядро розробки в Дія.City під іноземною холдинговою компанією, через яку заходить інвестор. Структура вибудовується з урахуванням податків і прав на інтелектуальну власність.
Потрібна юридична підтримка?
Залиште заявку — провідний адвокат проаналізує вашу ситуацію та запропонує стратегію дій.