Cold mailing a RODO i prawo komunikacji elektronicznej w pierwszej wiadomości do firmy

Ustawa Prawo komunikacji elektronicznej z 12 lipca 2024 r., stosowana od 10 listopada 2024 r., wymaga uprzedniej zgody adresata na przesyłanie informacji handlowej drogą elektroniczną oraz na używanie telekomunikacyjnych urządzeń końcowych (na przykład telefonu i poczty e-mail) do marketingu bezpośredniego. Wymóg dotyczy wszystkich adresatów, także firm i osób na stanowiskach w firmach. Nie istnieje ogólny wyjątek dla komunikacji B2B.

Informacją handlową jest każda treść, która ma promować towary, usługi albo wizerunek Twojej firmy. Oferta, cennik, zaproszenie na prezentację produktu czy zachęta do zakupu wymagają więc zgody wyrażonej wcześniej.

Zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna. Adresat może ją wyrazić na przykład odpowiedzią „tak, proszę przesłać” na wiadomość z pytaniem o zgodę. Brak odpowiedzi nie jest zgodą, tak samo jak zaznaczone z góry pole w formularzu.

Naruszenie tych zasad grozi karą administracyjną nakładaną przez właściwy organ, a adresat może dochodzić swoich roszczeń także na drodze cywilnej. Dla firmy równie dotkliwe bywają skutki praktyczne: skargi adresatów, zgłoszenia do dostawców poczty i utrata reputacji domeny, z której idzie wysyłka.

Praktyczne rozwiązanie, które stosuje wiele firm, to pierwsza wiadomość bez oferty. Przedstawiasz się, podajesz powód kontaktu i pytasz, czy możesz przesłać informację o swojej ofercie. Dopiero po zgodzie wysyłasz treść handlową.

Taka wiadomość powinna być naprawdę neutralna:

Uwaga: część komentatorów i orzeczeń wskazuje, że sama prośba o zgodę może zostać uznana za informację handlową, jeśli zawiera elementy promujące nadawcę. Im bardziej wiadomość przypomina ofertę, tym większe ryzyko. Wzór takiej wiadomości znajdziesz we wpisie cold email: przykład siedmiu pierwszych wiadomości.

Służbowy adres e-mail w postaci imie.nazwisko@firma.pl jest daną osobową, bo pozwala zidentyfikować konkretną osobę. Adres ogólny typu biuro@firma.pl zwykle nie jest, ale kampania prowadzona tylko na adresy ogólne rzadko trafia do decydenta.

Szczególnie uważaj przy jednoosobowych działalnościach gospodarczych. Nazwa takiej firmy zawiera zwykle imię i nazwisko przedsiębiorcy, a jej dane w rejestrze są jednocześnie danymi osobowymi. RODO dotyczy więc także kontaktu z właścicielem jednoosobowej firmy, nawet jeśli piszesz na adres firmowy.

Do przetwarzania danych osobowych potrzebujesz podstawy prawnej. W kontakcie B2B najczęściej rozważa się prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Motyw 47 RODO wskazuje, że marketing bezpośredni może być uznany za działanie wykonywane w prawnie uzasadnionym interesie. Nie jest to jednak zgoda na wszystko.

Ocenę, czy ta podstawa pasuje do Twojej kampanii, przeprowadza administrator danych, czyli Twoja firma. Zwykle robi się to w formie testu równowagi: opisujesz swój interes, sprawdzasz, czy przetwarzanie jest niezbędne, i porównujesz je z interesami i rozsądnymi oczekiwaniami adresata. Kontakt z dyrektorem logistyki w sprawie usługi logistycznej łatwiej uzasadnić niż kontakt z tą samą osobą w sprawie ubezpieczenia prywatnego.

Adresat ma prawo w każdej chwili wnieść sprzeciw wobec przetwarzania jego danych na potrzeby marketingu bezpośredniego (art. 21 ust. 2 RODO). Po sprzeciwie nie wolno już przetwarzać jego danych w tym celu.

Gdy dane nie pochodzą od osoby, której dotyczą, obowiązuje art. 14 RODO. Jeśli używasz danych do komunikacji z tą osobą, informację przekazujesz najpóźniej przy pierwszej wiadomości. Powinna zawierać między innymi:

Praktycznie oznacza to, że przy każdym kontakcie musisz wiedzieć, skąd go masz. Dane z rejestrów publicznych, ze strony internetowej firmy albo z dostawcy danych firmowych udostępnionych do celów biznesowych to różne źródła, i każde należy zapisać przy rekordzie. Kupiona lista bez informacji o pochodzeniu danych uniemożliwia spełnienie tego obowiązku.

Każda wiadomość powinna dawać prostą drogę rezygnacji: odpowiedź „nie” albo „proszę nie pisać” musi wystarczyć. Rezygnacja trafia od razu na listę wypisanych, a ta lista obowiązuje we wszystkich kampaniach i na wszystkich skrzynkach Twojej firmy. Częsty błąd to lista prowadzona osobno przez każdego handlowca, przez co wypisana osoba dostaje po miesiącu wiadomość od kolegi z zespołu.

Pamiętaj też o zatrzymaniu sekwencji po każdej odpowiedzi. Follow-up wysłany po odmowie jest jednocześnie nieuprzejmy i trudny do obrony prawnie.

RODO opiera się na zasadzie rozliczalności (art. 5 ust. 2): administrator musi umieć wykazać, że przestrzega przepisów. W kampanii cold mailingowej warto dokumentować:

Dobre narzędzie trzyma te informacje przy rekordzie automatycznie. Prowadzenie ich w arkuszu przy kilkuset kontaktach miesięcznie jest możliwe, ale podatne na błędy.

Jeśli korzystasz z zewnętrznego narzędzia albo agencji, które przetwarzają dane kontaktów w Twoim imieniu, dostawca jest podmiotem przetwarzającym. Wymaga to umowy powierzenia przetwarzania danych (art. 28 RODO), która określa przedmiot, czas i cel przetwarzania, rodzaj danych oraz obowiązki dostawcy, w tym zabezpieczenia i zasady korzystania z podwykonawców. Zanim podłączysz narzędzie do kampanii, sprawdź, czy dostawca taką umowę oferuje i gdzie przechowuje dane.

Równie ważne jest, z jakich skrzynek idzie wysyłka. Kampania wysyłana z Twoich własnych domen i skrzynek pozostaje pod Twoją kontrolą, a Ty wiesz, kto i co wysłał w Twoim imieniu. Opis naszego podejścia znajdziesz na stronie zgodność z RODO i PKE.

Ten artykuł opisuje przepisy w sposób ogólny, według stanu na wrzesień 2026 roku. Nie zastępuje porady prawnej dotyczącej Twojej firmy, Twojej oferty i Twoich adresatów. Interpretacje organów i sądów mogą się zmieniać, a przy wysyłce do adresatów w innych krajach obowiązują także przepisy tych krajów. Przed startem kampanii warto skonsultować jej założenia z prawnikiem albo inspektorem ochrony danych.