Mailing a RODO – jak legalnie zbierać adresy e-mail?

Od kilku lat codziennie pracuję z newsletterami – tworzę kampanie, automatyzacje, formularze zapisu i całe strategie, które pomagają firmom zdobywać klientów i budować relacje na długie lata. I mimo że e-mail marketing sam w sobie jest prosty, to jedna rzecz potrafi skutecznie zestresować wiele osób: RODO.

Nie oceniam, bo kiedy zaczynałem, sam nie wiedziałem, jak to wszystko wygląda „od środka”. Wysyłałem pierwsze maile trochę po omacku, zadając sobie te same pytania, które dziś zadają mi klienci: Czy potrzebuję jakiejś specjalnej zgody? Jak powinien wyglądać formularz? Czy mogę wysłać wiadomość sprzedażową? A co jeśli ktoś się wypisze?

Przez lata pracowałem z wieloma firmami – od małych sklepów internetowych po większe B2B – i widzę jedno: większość obaw wokół RODO wynika nie z realnych przepisów, ale z braku jasności. Ludzie boją się, że zrobią coś nie tak, więc wolą nie robić nic. Albo przeciwnie – komplikują proces bardziej, niż to potrzebne, zasłaniając się prawniczym żargonem, którego nikt nie chce czytać.

A prawda jest taka, że legalny, przejrzysty i zdroworozsądkowy proces zapisu do newslettera da się zbudować naprawdę prosto. I właśnie to chcę Ci tu pokazać. Bez straszenia karami, bez powtarzania tego samego, co w setkach nudnych artykułów, i przede wszystkim – z perspektywy osoby, która wdraża takie rozwiązania w praktyce.

Jeśli chcesz zbierać adresy e-mail legalnie, uczciwie i tak, żeby Twoi odbiorcy naprawdę chcieli być w Twojej bazie – to dobrze trafiłeś. W tym artykule przeprowadzę Cię przez wszystko krok po kroku, ludzkim językiem, bez teoretyzowania.

Zaczynajmy.

Dlaczego w ogóle poruszam temat RODO w mailingu

Od lat widzę, jak firmy chcą rozwijać e-mail marketing, ale zatrzymują się na etapie formularza zapisu. Jedni boją się, że złamią przepisy. Inni przeklejają skomplikowane klauzule, które wyglądają jak żywcem wyjęte z ustawy o świadczeniu usług drogą elektroniczną. Jeszcze inni myślą, że bez „prawniczego” checkboxa niczego nie mogą wysłać – ani newslettera, ani informacji handlowej.

Tymczasem mailing naprawdę da się robić prosto, przejrzyście i legalnie. I właśnie dlatego ten temat jest dla mnie ważny. Nie chodzi o to, żeby znać każdy artykuł rozporządzenia, ale o to, żeby rozumieć, co jest dozwolone, co nie i jak wygląda zdrowy rozsądek w praktyce.

Co widzę w firmach, z którymi współpracuję

Najczęściej widzę dwa skrajne podejścia.

Pierwsze: „Nie zbieramy maili, bo to za duża odpowiedzialność”.
Drugie: „Zbieramy wszystko i wszędzie, bo nikt się nie przyczepi”.

Oba są błędne.

W praktyce większość problemów wynika z drobnych, prostych potknięć — np. brak informacji o administratorze, za długi formularz, albo brak jasnej zgody na cele marketingu bezpośredniego. Czasem firmy nie wiedzą też, kiedy wymagana jest uprzednia zgoda odbiorcy, a kiedy mogą działać na prawnie uzasadnionym interesie administratora. I wtedy zaczyna się chaos.

Moim celem jest to uporządkować — tak, żeby właściciel firmy albo marketer nie musiał godzinami interpretować prawa telekomunikacyjnego i martwić się, czy może wysłać wiadomości elektroniczne do swoich klientów.

Najczęstszy mit: „RODO blokuje marketing”

To zdanie słyszałem już tyle razy, że mógłbym je cytować z pamięci. A prawda jest zupełnie inna.

RODO nie blokuje marketingu — ono go cywilizuje.

W praktyce oznacza to tyle, że odbiorca ma wiedzieć, kto do niego pisze, po co i jakie dane dotyczą go będą przetwarzane. Zgody marketingowe mają być jasne, formularze proste, a osoby fizyczne muszą mieć możliwość wypisania się jednym kliknięciem. To nie zabija marketingu. To po prostu buduje zaufanie.

Newslettery działają świetnie również wtedy, gdy są zgodne z prawem — ba, często działają lepiej, bo zapisują się osoby realnie zainteresowane ofertą przedsiębiorcy, a nie przypadkowi użytkownicy końcowi.

Co RODO tak naprawdę oznacza w e-mail marketingu?

Prosty język: czym jest RODO i co obejmuje

Kiedy zaczynałem pracę z newsletterami, miałem wrażenie, że RODO to jakiś ogromny, skomplikowany twór, którego trzeba się bać. Dopiero po czasie zrozumiałem, że całe ogólne rozporządzenie sprowadza się do kilku prostych zasad: bądź uczciwy, przejrzysty i nie zbieraj więcej, niż potrzebujesz.

RODO nie powstało po to, żeby komuś utrudniać działania marketingowe. Chodzi o ochronę danych osobowych — i to nie tylko adresu e-mail, ale każdej informacji, po której można zidentyfikować konkretną osobę. W mailingu to może być np. imię, dane kontaktowe, zachowania w mailach czy informacje o tym, jakie treści ktoś otwiera.

Nie musisz znać każdego artykułu rozporządzenia parlamentu europejskiego — wystarczy wiedzieć, co jest obowiązkowe, a co nie. I właśnie na tym skupiam się w tym artykule.

Dane osobowe w mailingu – kiedy adres e-mail jest „daną osobową”

Teoretycznie adres e-mail to tylko ciąg znaków. W praktyce jednak bardzo często pozwala ustalić, kim jest osoba której dane dotyczą — nawet jeśli to nie jest oczywiste na pierwszy rzut oka.

Przykład? Adres typu: anna.kowalska@… – wiadomo.

Ale nawet nietypowy adres może stać się daną osobową, jeśli w połączeniu z innymi elementami pozwala ustalić tożsamość odbiorcy. I właśnie dlatego systemy do newsletterów traktują je jako dane wrażliwe wymagające odpowiedniej ochrony.

Co ważne: nie ma znaczenia, czy adres udostępnił użytkownik końcowy w formularzu, czy pobrałeś go z zamówienia klienta. Jeżeli dane dotyczą osoby fizycznej, musisz z nimi obchodzić się zgodnie z zasadami RODO. Kropka.

Mailing a zgody marketingowe – gdzie firmy najczęściej popełniają błędy

Zgody marketingowe to temat, na którym potyka się wiele firm. Najczęściej dlatego, że mieszają ze sobą kilka różnych ustaw: RODO, prawo telekomunikacyjne oraz ustawę o świadczeniu usług drogą elektroniczną. Każde z nich reguluje trochę inne sytuacje — jedne dotyczą przetwarzania danych, inne przesyłania informacji handlowych, a jeszcze inne używania telekomunikacyjnych urządzeń końcowych.

Najczęstsze błędy, które widzę:

• zgoda jest nieczytelna lub napisana językiem zbyt prawnym
• checkbox jest ukryty, domyślnie zaznaczony albo połączony z inną zgodą
• pojawia się zbyt dużo informacji na raz i odbiorca nie wie, na co właściwie się zapisuje
• firmy nie wiedzą, kiedy wystarczy prawnie uzasadniony interes administratora, a kiedy konieczna jest uprzednia zgoda abonenta lub użytkownika końcowego

Nie jest to nic, czego nie da się uporządkować. W większości przypadków wystarczy prosty, jasny komunikat i jednoznaczne okazanie woli, aby zapis był całkowicie legalny.

Jak legalnie zbierać adresy e-mail? Podstawowe zasady

Dobrowolność – koniec z „musisz podać e-mail, żeby pobrać PDF”

To jedna z zasad, która wydaje się oczywista, ale w praktyce wciąż bywa łamana. Jeśli ktoś zapisuje się na newsletter, musi zrobić to dobrowolnie — bez wymuszania i bez sztuczek. Jeżeli pobranie PDF-a, e-booka czy udział w webinarze wymaga podania adresu e-mail, to ok, o ile zapis na newsletter jest jasno i wyraźnie przedstawiony jako element procesu, a formularz nie sugeruje czegoś, co nie jest prawdą.

W praktyce oznacza to tyle, że odbiorca musi wiedzieć, co dostaje: materiał + zapis na listę. Bez ukrytych checkboxów, bez „niespodzianek” po zapisaniu się i bez automatycznych systemów wywołujących kolejne zgody, o których nikt nie informował.

Konkretna i świadoma zgoda – jak powinna brzmieć

Dobra zgoda to zgoda, którą rozumie zwykły człowiek — a nie taki, który przebrnął przez prawo komunikacji elektronicznej, ustawę o świadczeniu usług i przepisy o zwalczaniu nieuczciwej konkurencji.

Zgoda musi jasno mówić:

• kto jest administratorem,
• w jakim celu nastąpić może przetwarzanie danych,
• co będzie wysyłane (np. newsletter, treści edukacyjne, informacje handlowe),
• i że odbiorca może się w każdej chwili wypisać.

Bez kombinowania i bez straszenia. Jedno zdanie często załatwia sprawę, np.:

„Zapisując się, wyrażasz zgodę na przesyłanie informacji handlowych na podany adres e-mail. Administratorem danych jestem ja, Paweł Zawadzki.”

To wystarczy, żeby uznać przetwarzanie danych osobowych za legalne i przejrzyste.

Zakaz ukrytych zgód – checkbox nie może być domyślnie zaznaczony

Jeśli odbiorca ma coś zaakceptować, musi zrobić to świadomie — czyli sam zaznaczyć checkbox. W RODO nazywa się to wyraźnym działaniem potwierdzającym.

Co to oznacza w praktyce?

• brak domyślnie zaznaczonych pól,
• brak połączenia zgód w jedną,
• brak zgód „zaszytych” w regulaminie, którego nikt nie czyta,
• brak zgód wrzuconych dopiero po kliknięciu „Zapisz mnie”.

Przejrzysty proces = mniej problemów i mniej rezygnacji.

Minimalizacja danych – zbieraj tylko to, co naprawdę potrzebne

Ta zasada jest banalna, ale bardzo często ignorowana. Jeśli chcesz wysyłać newsletter, wystarczy adres e-mail. Nie potrzebujesz numeru telefonu, daty urodzenia, nazwy firmy, stanowiska ani imienia — chyba że naprawdę planujesz je wykorzystać w działaniach marketingowych.

Jeśli zbierasz dodatkowe dane, musisz mieć ku temu podstawę prawną przetwarzania i jasno poinformować odbiorcę, po co to robisz. Nie ma sensu tworzyć bazy danych, w której 80% pól jest zbędnych, a dane kontaktowe tylko się kurzą.

Rozdzielanie zgód – newsletter to jedno, marketing to drugie

To jedna z rzeczy, które często widzę źle zrobione.

Newsletter (treści edukacyjne, informacje o nowych artykułach itd.)
to co innego niż przesyłanie informacji handlowych, czyli stricte sprzedażowych treści.

Jeśli wysyłasz oba typy wiadomości elektronicznych, warto:

• rozdzielić zgody,
• nazwać je prostym językiem,
• poinformować odbiorcę, że są to dwie różne rzeczy.

W praktyce daje to większą przejrzystość i chroni zarówno Ciebie, jak i odbiorcę. Dzięki temu w świetle rozsądnych oczekiwań osób zapisanych wiesz, że nikt nie zarzuci Ci niezamówionej informacji handlowej.

Double opt-in – czy musisz go mieć?

Czy RODO wymaga double opt-in?

To jedno z najczęściej zadawanych pytań. I od razu odpowiem wprost:
RODO nie wymaga double opt-in.

Nie ma w przepisach ani słowa, które nakazywałoby wysyłanie maila z potwierdzeniem zapisu. Ani ogólne rozporządzenie, ani prawo telekomunikacyjne, ani ustawa o świadczeniu usług drogą elektroniczną nie narzuca takiego obowiązku. Double opt-in powstał głównie jako dobra praktyka — mechanizm, który ma pomóc upewnić się, że użytkownik końcowy rzeczywiście chce otrzymywać Twoje wiadomości.

Czyli: możesz działać bez double opt-in i będzie to w pełni legalne.
Ale…

Kiedy warto go stosować w praktyce (i kiedy nie)

W praktyce double opt-in ma sens w czterech przypadkach:

1. Gdy zależy Ci na jakości bazy.
   Jeśli ktoś potwierdzi zapis, masz pewność, że nie podał przypadkowego adresu elektronicznego lub nie wpisał kogoś „dla żartu”. Unikasz sytuacji, w których następuje przetwarzanie dotyczących osób, które nawet nie wiedzą o istnieniu Twojego newslettera.
2. Gdy robisz kampanie oparte na cold mailingu.
   W niektórych branżach, szczególnie tam, gdzie dochodzi do działań w zakresie cold mailingu, double opt-in może być dodatkowym zabezpieczeniem. Nie zastąpi zgody, jeśli jest wymagana, ale zwiększa poczucie przejrzystości.
3. Gdy działasz na dużą skalę.
   Im większa baza, tym większe ryzyko, że ktoś wpisze błędny adres albo zrobi to z automatu. Double opt-in chroni przed tym, zanim zaczniesz przesyłać wiadomości elektroniczne do potencjalnych klientów.
4. Gdy Twój biznes działa w sektorze, gdzie ważna jest reputacja nadawcy.
   Na przykład w e-commerce B2B, gdzie budujesz relacje biznesowe i Twoja reputacja nadawcy wpływa na wskaźniki dostarczalności.

Nie stosowałbym go natomiast w sytuacji, gdy:

• budujesz szybką listę np. dla lead magnetu,
• zależy Ci na prostym i możliwie bezproblemowym procesie zapisu,
• Twoi odbiorcy nie są technologicznie biegli i ryzyko, że „nie klikną” w potwierdzenie, jest duże.

Co daje double opt-in z perspektywy jakości bazy?

Z perspektywy praktyka — naprawdę sporo.

Double opt-in pomaga:

• wykluczyć błędne adresy,
• usunąć spam-trapy,
• uniknąć skarg do instytucji typu prezes urzędu ochrony konkurencji,
• uzyskać potwierdzenie, że odbiorca wyraził zgodę świadomie,
• budować bazę, która naprawdę chce otrzymywać informacje handlowe.

Ostatecznie — nie chodzi o to, by mieć jak największą bazę danych, tylko taką, której odbiorcy są realnie zainteresowani Twoją ofertą marketingową, edukacyjną czy sprzedażową.

Z mojego doświadczenia wynika, że baza z double opt-in ma:

• wyższy wskaźnik otwarć,
• więcej kliknięć,
• mniej wypisów,
• lepszą reakcję na ofertę marketingową,
• i mniej problemów związanych z ochroną prywatności oraz prawnie uzasadnionymi celami marketingu.

Jak powinien wyglądać poprawny formularz zapisu?

Przykłady poprawnych checkboxów (językiem zwykłego człowieka)

To właśnie na etapie formularza zapisu najłatwiej coś popsuć. Albo formularz jest zbyt długi, albo zgoda brzmi tak, jakby pisał ją radca prawny po trzeciej kawie. A przecież chodzi o proste, jednoznaczne okazanie woli: „chcę dostawać Twoje maile”.

Dobra zgoda jest:

• zrozumiała,
• krótka,
• jasna co do celu,
• bez ukrytych znaczeń.

Przykład, który działa i jest legalny:

„Zapisując się, zgadzasz się na otrzymywanie ode mnie newslettera oraz informacji handlowych na podany adres e-mail. W każdej chwili możesz się wypisać.”

To wszystko.
Bez prawniczego żargonu, bez odwołań do artykułów ustaw, bez straszenia. W tle i tak obowiązują przepisy dotyczące ochrony danych, ale nie ma powodu, żeby zarzucać nimi użytkownika końcowego.

RODO a lead magnety – jak robić to legalnie

Jeśli oferujesz coś w zamian za e-mail (checklistę, PDF, webinar, mini-kurs), to:

1. Odbiorca musi wiedzieć, że zapisuje się na newsletter i otrzyma materiał.
2. Musisz jasno powiedzieć, że później możesz wysyłać treści edukacyjne i informacje handlowe.
3. Nie możesz ukrywać zgody – checkbox musi być widoczny i dobrowolny.

Czasami pojawia się wątpliwość:
„Czy mogę wysłać ofertę, skoro ktoś zapisał się po e-book?”

Tak — o ile jasno wynikało to z treści zgody.
Jeśli odbiorca wyraził zgodę na działania marketingowe, to jest to całkowicie zgodne z prawem, również w zakresie przesyłania informacji handlowych za pomocą środków komunikacji elektronicznej.

Jakie informacje muszą znaleźć się przy formularzu

To najważniejszy punkt — i bardzo często pomijany.
Przy formularzu musi pojawić się informacja o:

• administratorze danych (kto jest odpowiedzialny za przetwarzanie),
• celach przetwarzania (np. newsletter, marketing bezpośredni),
• podstawie prawnej (np. zgoda albo prawnie uzasadnione interesy administratora),
• prawach osoby, której dane dotyczą,
• możliwości wypisu,
• tym, gdzie znajdzie pełną politykę prywatności.

Nie musisz wrzucać wszystkiego w jednym akapicie — wystarczy skrót i link.
Najgorsze, co można zrobić, to wrzucić trzy ekrany tekstu o łączności elektronicznej i oczekiwać, że ktoś to przeczyta.

W praktyce wygląda to np. tak:

„Administratorem danych jestem ja, Paweł Zawadzki. Twoje dane wykorzystuję do wysyłania newslettera i informacji handlowych. Szczegóły znajdziesz w polityce prywatności.”

Prosto. Przejrzyście. Legalnie.

Klauzula informacyjna — jak napisać ją po ludzku

Jakie elementy muszą się tam znaleźć (bez żargonu prawnego)

Klauzula informacyjna to najnudniejsza część procesu zapisu — wiem.
Każda firma ją ma, prawie nikt jej nie czyta, a mimo to jest absolutnie obowiązkowa. I choć wiele klauzul wygląda jak fragment komentarza do prawa telekomunikacyjnego, wcale nie musi tak być.

Co musi się w niej znaleźć?

• Kto jest administratorem danych (czyli Ty).
• Po co zbierasz dane – np. newsletter, treści edukacyjne, marketing bezpośredni.
• Podstawa prawna przetwarzania – zwykle zgoda lub prawnie uzasadniony interes administratora.
• Jak długo dane będą przechowywane.
• Informacja o możliwości wypisu i usunięcia danych.
• Prawo do złożenia skargi, np. do prezesa urzędu ochrony konkurencji lub do organu odpowiedzialnego za ochronę danych osobowych.
• Do kogo można się odezwać w kwestiach danych kontaktowych.

Nie trzeba cytować całego ogólnego rozporządzenia ani powoływać się na każde artykuły z rozporządzenia parlamentu europejskiego. Klauzula ma być zrozumiała.
Jeśli nie jest — nie spełnia swojego celu.

Najczęstsze błędy, które widzę na stronach firm

Najbardziej typowe problemy:

1. Zbyt długi tekst.
   Czasem wygląda to jak praca magisterska na temat ochrony prywatności. Tego nikt nie czyta.
2. Brak informacji o administratorze.
   Odbiorca powinien znać przynajmniej tożsamość administratora — nie może domyślać się z kontekstu.
3. Łączenie wielu celów w jedną zgodę.
   Newsletter + sprzedaż + telefon + retargeting = jeden checkbox.
   Tak to nie działa.
4. Używanie sformułowań niezrozumiałych dla zwykłego użytkownika końcowego.
   Teksty w stylu „ramach korzystania z usług komunikacji interpersonalnej” nie pomagają.
5. Pomijanie kwestii wypisu.
   Odbiorca musi wiedzieć, że może się wypisać jednym kliknięciem.
6. Kopiowanie cudzych klauzul bez zrozumienia, co one oznaczają.
   Zdarza się nawet kopiowanie klauzuli z kompletnie innej branży lub działalności gospodarczej.

To wszystko są błędy, które łatwo naprawić jednym dobrym, krótkim i jasnym tekstem.

Gdzie umieścić klauzulę, żeby nie odstraszać zapisujących się

Z mojego doświadczenia najlepsze miejsca to:

• link pod formularzem – krótki, nieinwazyjny, ale widoczny,
• polityka prywatności – pełna treść, rozbudowana, ale nie przesadnie,
• stopka strony – standardowe miejsce, do którego każdy ma dostęp.

Najgorsze, co możesz zrobić, to próbować upychać pełną klauzulę informacyjną bezpośrednio pod checkboxem. Taki blok tekstu odstrasza, wygląda technicznie i sprawia wrażenie, że zapis to decyzja o daleko idących konsekwencjach.

W praktyce oznacza to tyle, że:

• dajesz skróconą informację tuż przy formularzu,
• pełną wersję przekierowujesz do polityki prywatności,
• nie ukrywasz jej, ale też nie wyświetlasz w sposób, który męczy czytelnika.

Co mogę wysyłać osobom, które wyraziły zgodę?

Granica między newsletterem a marketingiem

W teorii różnica między newsletterem a komunikacją sprzedażową jest prosta.

W praktyce — to jedna z rzeczy, które najczęściej budzą wątpliwości.

• Newsletter to treści edukacyjne, inspiracyjne, informacyjne.
  Nowe artykuły, checklisty, materiały, case studies — to wszystko jest okej.
• Marketing bezpośredni to już działania nakierowane na sprzedaż, czyli przesyłanie informacji handlowych o produktach lub usługach.

Problem w tym, że newsletter bardzo często łączy jedno z drugim. I to też jest w porządku, dopóki odbiorca wyraził zgodę na otrzymywanie informacji handlowej, a treści nie wykraczają poza to, czego można się spodziewać.

Jeśli ktoś zapisał się na newsletter o e-mail marketingu, to naturalne, że raz na jakiś czas pokażesz narzędzie, które polecasz, albo ofertę związaną z Twoją działalnością gospodarczą.

Kiedy można wysłać wiadomość sprzedażową

Jeśli odbiorca:

• świadomie wyraził zgodę na przesyłanie informacji handlowych,
• wie, kto jest administratorem danych,
• zna cel przetwarzania danych osobowych,
• zapisał się dobrowolnie,

to masz pełne prawo wysłać mu e-mail sprzedażowy — raz, kilka razy, albo w ramach całej automatyzacji. Wszystko zależy od tego, co obiecałeś podczas zapisu.

Jeżeli jednak checkbox mówił tylko o „newsletterze z poradami”, a Ty zaczynasz wysyłać agresywne akcje promocyjne, to odbiorca nie uprzednio wyraził zgody na taką formę marketingu. I tu pojawia się problem.

W praktyce oznacza to tyle: jeśli chcesz zachować elastyczność w komunikacji, od razu napisz w zgodzie, że możesz wysyłać również treści marketingowe.

Wtedy wszystko jest jasne, uczciwe i legalne.

Jak nie „spalić” zgody jednym złym mailingiem

To moje osobiste doświadczenie: nawet legalnie zebrana zgoda nic nie daje, jeśli pierwsza wysłana wiadomość elektroniczna jest:

• zbyt długa,
• nachalnie sprzedażowa,
• nie na temat,
• albo wysłana zbyt szybko po zapisie.

Zgoda to jedno, ale zaufanie odbiorcy to drugie.
A zaufanie można stracić jednym mailem.

Dobra praktyka:

1. Najpierw wysyłasz e-mail powitalny z konkretną wartością (np. materiał, wskazówki, kontekst).
2. Dopiero później — ofertę marketingową, w sposób naturalny i nienachalny.
3. Dbaj o równowagę między treściami edukacyjnymi a sprzedażowymi.

Gdy odbiorca widzi, że Twoje treści są wartościowe, jest dużo bardziej otwarty na otrzymywanie takiej informacji również w formie handlowej.

Zgoda a prawnie uzasadniony interes – kiedy można wysyłać mailing bez zgody?

Czym jest PUI w prostych słowach

Prawnie uzasadniony interes administratora (często skracany do „PUI”) to podstawa prawna, która pozwala wysyłać pewne treści bez zbierania dodatkowej zgody, o ile spełnione są konkretne warunki. W mailingu najczęściej chodzi o sytuacje, w których:

• ktoś już jest Twoim klientem,
• istnieją realne relacje biznesowe,
• a przesyłane treści mieszczą się w oczekiwaniach odbiorcy.

W praktyce oznacza to tyle, że jeśli dana osoba kupiła u Ciebie produkt, to możesz wysłać jej informację o podobnej usłudze — o ile jest to logiczne i nie wykracza poza to, na co odbiorca może rozsądnie liczyć.

RODO nie blokuje takich działań. Wręcz przeciwnie — samo rozporządzenie zakłada istnienie prawnie uzasadnionych celów, które nie wymagają zbierania uprzedniej zgody.

Kiedy możesz wysyłać e-maile do klientów bez dodatkowych zgód

Tutaj wchodzą dwie istotne kwestie:
RODO oraz polskie przepisy dotyczące komunikacji elektronicznej, w szczególności poczty elektronicznej.

A konkretnie:

• RODO reguluje przetwarzanie danych osobowych, czyli to, co robisz z samym adresem e-mail.
• Prawo telekomunikacyjne i ustawa o świadczeniu usług drogą elektroniczną regulują przesyłanie informacji handlowej na telekomunikacyjnych urządzeniach końcowych.

Co to oznacza w praktyce?

Możesz wysłać e-mail klientowi bez zbierania nowej zgody, jeśli:

1. klient już kupił Twój produkt lub usługę,
2. masz z nim relację biznesową,
3. oferta dotyczy podobnego produktu,
4. odbiorca nie wyraził sprzeciwu,
5. treść mieści się w świetle rozsądnych oczekiwań osób, które korzystają z Twoich usług.

To normalna i legalna forma marketingu bezpośredniego.

Jeśli jednak chcesz wysyłać newsletter komuś, kto nigdy u Ciebie nic nie kupił, to zgoda jest konieczna — inaczej to mogłaby być niezamówiona informacja handlowa.

Co mówi o tym ustawa o świadczeniu usług drogą elektroniczną

Tutaj przepisy są dość proste:

• aby wysyłać informację handlową na adres e-mail, konieczna jest uprzednia zgoda odbiorcy,
• wyjątkiem są sytuacje, w których wiadomość wysyłasz do aktualnych klientów,
• komunikacja musi dotyczyć produktów lub usług podobnych do już zakupionych.

W praktyce oznacza to, że nie możesz kupić bazy danych, nie możesz wysyłać maili do przypadkowych osób i nie możesz zakładać, że adres udostępniony „gdzieś po drodze” automatycznie daje Ci prawo do działań marketingowych.

Cold mailing również nie jest „wolną amerykanką”. Działa, ale pod pewnymi warunkami — zwłaszcza w B2B — i musi być prowadzony ostrożnie, z poszanowaniem ochrony prywatności i zasad dotyczących łączności elektronicznej.

Jak to robią sklepy internetowe (i gdzie łatwo o błąd)

W e-commerce ten temat pojawia się dosłownie codziennie.

Sklep ma prawo:

• wysłać e-mail z informacją o zamówieniu,
• wysłać ofertę podobnych produktów,
• przesłać komunikat o zmianach regulaminu,
• kontaktować się w sprawach obsługi klienta,
• przypominać o niedokończonym koszyku (jeśli użytkownik końcowy uprzednio wyraził zgodę na pliki cookies i personalizację).

Ale nie ma prawa:

• dopisywać klienta do newslettera bez jego wyraźnej zgody,
• wysyłać ofert niepowiązanych z wcześniejszym zakupem,
• korzystać z baz firm trzecich bez jasnej zgody abonenta lub użytkownika końcowego,
• wysyłać kampanii masowych tylko dlatego, że „adres e-mail jest już w systemie”.

Najczęstszy błąd? Automatyczne dopisywanie do newslettera po zakupie — bez checkboxa. To nadal jedna z najczęstszych przyczyn skarg, jakie zdarzają się w branży.

Jak przechowywać zgody zgodnie z RODO?

Co musisz udowodnić, jeśli ktoś zgłosi skargę

Jedna z najważniejszych zasad RODO brzmi:
„To administrator musi udowodnić, że działa zgodnie z prawem.”

Czyli jeśli ktoś zgłosi skargę — np. że nie wyrażał zgody na otrzymywanie informacji handlowej — to Ty musisz pokazać:

• kiedy i w jaki sposób zapisał się na listę,
• jaki checkbox zaznaczył,
• jak wyglądała treść zgody w momencie zapisu,
• jaki adres e-mail został użyty,
• oraz że zgoda była dobrowolna i świadoma.

To nie musi być skomplikowane.

Nie potrzebujesz osobnej bazy danych ani segregatora z podpisami.
Wystarczy, że Twój system mailingowy zapisuje potwierdzenia w tle.

Najgorsza sytuacja? Brak dowodu.

Wtedy bardzo trudno wykazać, że działasz legalnie — zwłaszcza że dane dotyczą konkretnej osoby, a odbiorca wyraził zgodę lub nie, co musi być jednoznaczne.

Jakie dane o zgodzie zapisują dobre systemy do mailingu

Większość profesjonalnych narzędzi (GetResponse, MailerLite, ActiveCampaign, Ecomail itd.) automatycznie przechowuje:

• datę i godzinę zapisu,
• IP użytkownika,
• źródło formularza,
• wersję treści zgody,
• informację o potwierdzeniu (jeśli korzystasz z double opt-in),
• historię aktywności (np. wypisy, zmiany zgód),
• oraz dane kontaktowe w minimalnym wymaganym zakresie.

To wszystko działa w tle i nie wymaga od Ciebie dodatkowej pracy, a jednocześnie chroni Cię, jeśli ktoś powie, że „w życiu się nie zapisywał”.

W praktyce daje to spokój — bo nawet jeśli odbiorca ma inne odczucia, Ty masz dowód, że było wyraźne działanie potwierdzające zapis.

Gdzie firmy najczęściej gubią dowody zgód

Z mojego doświadczenia najczęstsze problemy to:

1. Zmiana formularza bez archiwizacji zgód.
   Czyli kiedy zmieniasz treść checkboxa, ale nie zapisujesz wcześniejszej wersji.
2. Import bazy z innego narzędzia bez weryfikacji zgód.
   Później trudno ustalić, skąd pochodziły dane i czy odbiorca wyraził zgodę w sposób zgodny z prawem.
3. Zbieranie zgód poza systemem mailingowym.
   Np. w Excelu, w CRM-ie, ręcznie, telefonicznie, na targach — i brak dokumentacji.
4. Brak rozróżnienia między newsletterem a informacją handlową.
   A to później prowadzi do problemów, bo ktoś zapisany „po artykuły” nagle dostaje ofertę marketingową, której się nie spodziewał.
5. Migracja systemu bez przeniesienia historii zgód.
   Spotykam to regularnie. Firma przenosi bazę, ale nie przenosi dowodu zgody, więc w razie kontroli ma… nic.

Wszystko to da się uporządkować, ale warto o tym myśleć wcześniej, zanim zaczniesz masowe działania marketingowe.

Jak długo można przechowywać dane w newsletterze?

Kiedy musisz usunąć odbiorcę z bazy

RODO nie narzuca konkretnego czasu, po którym musisz usunąć adres e-mail z listy.
Nie ma przepisu typu „po 2 latach usuń wszystko”.

Zasada jest bardziej ogólna: przechowujesz dane tak długo, jak długo masz do tego podstawę prawną.

Jeśli odbiorca:

• jest aktywny,
• otwiera Twoje wiadomości elektroniczne,
• nie zgłasza sprzeciwu,
• a Ty nadal realizujesz cele, o których informowałeś przy zapisie,

to możesz wysyłać newsletter bez limitu czasu.

Musisz jednak usunąć odbiorcę, gdy:

• wypisze się z newslettera,
• cofnie zgodę,
• jego adres długo nie reaguje (np. 12–18 miesięcy),
• nie masz już powodu, by dalej przetwarzać dane dotyczące tej osoby.

To normalne podejście bazujące na ochronie danych i minimalizacji — nic skomplikowanego.

Co zrobić z nieaktywnymi subskrybentami

Z mojego doświadczenia: nieaktywni subskrybenci psują statystyki i reputację.
Wysyłanie im wiadomości tylko dlatego, że są „w bazie”, mija się z celem.

Co najlepiej zrobić:

1. Przeprowadzić kampanię reaktywacyjną.
   Krótki mail: „Hej, nadal chcesz dostawać moje treści?”
   Jeśli ktoś kliknie — super.
   Jeśli nie — wypisz.
2. Usuwać osoby, które nie otwierają maili 12+ miesięcy.
   Brak aktywności to jasny sygnał, że zgoda nie odpowiada już aktualnym oczekiwaniom odbiorcy.
3. Nie trzymać danych „na wszelki wypadek”.
   To częsty błąd, zwłaszcza w dużych bazach.

Dzięki temu lista zostaje świeża, zgodna z wymogami ochrony prywatności, a Twoje działania marketingowe mają sens.

Retencja danych w praktyce – zdrowy rozsądek zamiast paranoi

Przepisy mówią jedno, praktyka drugie, ale najważniejsze jest to: przechowywanie danych nie może trwać dłużej, niż to potrzebne.

A „potrzebne” oznacza:

• prowadzisz newsletter,
• odbiorca wyraził zgodę,
• nie ma sprzeciwu,
• treści mieszczą się w ramach korzystania z Twojego serwisu, sklepu lub działalności gospodarczej.

Jeśli natomiast przestajesz wysyłać maile albo całkowicie zmieniasz tematykę newslettera, musisz upewnić się, że treści nadal pasują do celu, na który odbiorca się zgodził. Nie możesz np. mieć zgody na treści edukacyjne, a potem wysyłać cold calling, cold mailing albo oferty z zupełnie innej branży.

To wciąż forma marketingu bezpośredniego, ale musi być zgodna z tym, co obiecałeś.

Wypis i usunięcie danych – jak to powinno działać?

Czy wypis oznacza usunięcie wszystkich danych?

To najczęstsze pytanie, jakie słyszę od klientów.

Krótka odpowiedź: nie zawsze.

Wypis oznacza, że odbiorca nie chce już otrzymywać newslettera ani informacji handlowych.
To nie znaczy, że musisz natychmiast usunąć wszystkie jego dane z systemu — bo czasem nadal masz prawo, a nawet obowiązek je przetwarzać, np.:

• aby udokumentować, że kiedyś zgoda była udzielona,
• aby obsłużyć sprawy księgowe lub prawne,
• aby stosować zasady ochrony danych osobowych związane z bezpieczeństwem.

W praktyce:

• adres e-mail powinieneś usunąć z list marketingowych,
• ale możesz zachować minimalne dane w celach archiwizacyjnych — tak długo, jak istnieje prawnie uzasadniony interes administratora, np. obrona przed roszczeniami.

Oczywiście odbiorca może zażądać całkowitego usunięcia danych — wtedy wchodzi w grę tzw. prawo do bycia zapomnianym. Ale i ono ma wyjątki.

Jak wygląda poprawny proces rezygnacji z newslettera

Poprawny proces wypisu to coś więcej niż przycisk „unsubscribe”.
To sygnał, że nie traktujesz odbiorcy jak „zasobu”, tylko jak człowieka.

Dobry wypis:

1. Jest jednoznaczny – odbiorca klika i jest wypisany.
2. Nie wymaga logowania ani potwierdzania hasłem.
3. Nie zawiera pytań blokujących, typu „Czy na pewno?” z przyciskami ukrytymi.
4. Może zawierać lekki formularz z pytaniem o powód, ale nie może blokować procesu.
5. Automatycznie usuwa odbiorcę z segmentów, automatyzacji, kampanii.

Najgorsze praktyki?

• ukrywanie linku,
• wymuszanie zalogowania,
• próba „ratowania” za wszelką cenę,
• tłumaczenie wypisu na pięciu ekranach,
• albo brak reakcji systemu, przez co odbiorca dostaje kolejne wiadomości elektroniczne mimo wypisu.

To nie tylko niezgodne z prawem — to prosta droga do skargi.

Co zrobić, gdy ktoś prosi o „zapomnienie” (art. 17 RODO)

Prawo do bycia zapomnianym oznacza, że osoba może poprosić o:

• usunięcie swoich danych,
• zaprzestanie ich przetwarzania,
• skasowanie powiązanej historii.

I musisz to zrobić, o ile nie masz innych przepisów, które nakazują dane zachować (np. księgowość w sklepie internetowym).

Proces jest prosty:

1. Sprawdzasz, jakie dane przechowujesz.
2. Ustalasz, które możesz usunąć, a które musisz zachować.
3. Usuwasz dane z systemu mailingowego, CRM-u, bazy danych, formularzy.
4. Informujesz odbiorcę, że jego dane zostały usunięte lub częściowo usunięte.

Wyjątek: jeśli ktoś był klientem, pewne dane musisz zachować np. ze względu na prawo podatkowe lub prawa autorskiego do materiałów, które zakupił.

To wszystko musi być jasne, uczciwe i udokumentowane — żadnych sztuczek.

Jak wygląda bezpieczny i legalny workflow zapisu w praktyce?

To jedna z najważniejszych sekcji w całym artykule.

Dużo osób zna ogólne zasady, ale kompletnie nie wie, jak to wygląda krok po kroku w realnym procesie zapisu — takim, który naprawdę działa i jest zgodny z przepisami dotyczącymi komunikacji elektronicznej, ochrony danych i przesyłania informacji handlowej.

Poniżej opisuję dokładnie ten workflow, który wdrażam u klientów.

Prosty, przejrzysty, bez kombinowania.

Krok 1: Formularz z jasną zgodą

Zaczyna się od czegoś, co jest oczywiste, ale często psute w praktyce — formularza zapisu.

Poprawny formularz:

• ma jednoznaczny opis,
• jasno mówi, na co użytkownik końcowy się zapisuje,
• zawiera prosty checkbox ze zgodą,
• pokazuje link do polityki prywatności,
• nie ukrywa żadnych dodatkowych zgód.

Dobre systemy do mailingu podają też źródło zapisu, więc jeśli ktoś później zgłosi skargę, masz dowód na wyraźne działanie potwierdzające.

Zgoda powinna dotyczyć newslettera i informacji handlowych, jeśli obie formy komunikacji zamierzasz wysyłać. Dzięki temu nie ma ryzyka, że ktoś oskarży Cię o wysłanie niezamówionej informacji handlowej.

Krok 2: E-mail potwierdzający lub pierwszy e-mail powitalny

W tym miejscu masz dwie opcje:

1. Double opt-in
2. Single opt-in z natychmiastowym mailem powitalnym

Obie są legalne.
Wybór zależy od strategii.

Jeśli wysyłasz double opt-in — odbiorca najpierw dostaje krótki mail z prośbą o potwierdzenie. To dodatkowa warstwa bezpieczeństwa i filtr przeciwko błędnym wpisom, automatycznych systemów i fałszywym adresom elektronicznym.

Jeśli korzystasz z single opt-in — pierwsza wiadomość powitalna powinna jasno komunikować:

• że zapis się udał,
• co dalej będzie otrzymywał odbiorca,
• jak się wypisać,
• oraz kim jest administrator danych.

To buduje zaufanie od pierwszej sekundy i zmniejsza liczbę wypisów.

Krok 3: Zapis w systemie i archiwizacja zgody

To dzieje się w tle, ale jest absolutnie kluczowe.

System powinien zapisywać:

• datę i godzinę zapisu,
• treść zgody w momencie zapisu,
• źródło formularza,
• adres IP lub identyfikator użytkownika końcowego,
• informację, czy nastąpiło potwierdzenie (double opt-in),
• oraz pełną historię późniejszych zmian (np. wypisy).

To nie jest „biurokracja”. To Twój dowód legalnego działania, jeśli kiedyś pojawi się pytanie o ochronę prywatności albo uzyskania zgody abonenta.

Bez tego ciężko byłoby uznać przetwarzanie danych osobowych za prawidłowe.

Krok 4: Jasna możliwość wypisu

Ta część jest równie ważna jak moment zapisu.

W każdym mailu:

• link wypisu musi być widoczny,
• proces wypisu musi być natychmiastowy,
• nie możesz wymagać logowania,
• nie możesz „ukrywać” opcji rezygnacji.

Dobre praktyki:

• po wypisie system automatycznie blokuje wysyłkę do tego adresu,
• możesz zapytać, dlaczego odbiorca się wypisał, ale nie możesz wymagać odpowiedzi,
• nie odsyłasz odbiorcy na trzy ekrany potwierdzeń.

Legalność mailingu nie kończy się na zebraniu zgody — utrzymujesz ją również poprzez przejrzystość procesu wypisania się.

Co grozi za naruszenie RODO w mailingu? (i jak się tego realnie unika)

To temat, który budzi najwięcej strachu — i nic w tym dziwnego. Kary za naruszenia RODO są nagłaśniane, przez co łatwo pomyśleć, że jedna pomyłka w newsletterze może zakończyć się dramatem. Na szczęście w praktyce wygląda to trochę inaczej — ale wciąż warto wiedzieć, gdzie leżą granice.

Najczęstsze powody kar i skarg związanych z mailingiem

Nie są to wcale techniczne błędy ani drobne pomyłki.

Najwięcej problemów wynika z trzech rzeczy:

1. Wysyłanie maili bez zgody
   Czyli klasyczna „niezamówiona informacja handlowa”.
   Czasem wynika to z braku wiedzy, a czasem z tego, że ktoś uważa, że jeśli adres poczty elektronicznej jest publiczny, to można wysyłać, co się chce. Nie można.
2. Automatyczne dopisywanie do newslettera po zakupie
   Nadal bardzo częste — zwłaszcza w sklepach internetowych.
   Fakt, że ktoś złożył zamówienie, nie oznacza zgody na newsletter.
3. Brak możliwości wypisu
   Ukrywanie linku, niedziałający link, wymaganie logowania…
   To wszystko powody, dla których ludzie zgłaszają skargi.
4. Kupione bazy danych
   Jeden z najprostszych sposobów na kłopoty.
   Nawet w B2B kupione bazy rzadko są zgodne z prawem komunikacji elektronicznej.
5. Cold mailing bez zrozumienia przepisów
   Sam cold mailing nie jest zakazany — ale musi być prowadzony rozsądnie, w świetle rozsądnych oczekiwań osób z sektorze łączności elektronicznej.
   Najczęściej problemy pojawiają się wtedy, gdy ktoś wysyła setki identycznych wiadomości do przypadkowych firm.

Jakie realne konsekwencje grożą za naruszenia

Teoretycznie:

• kary finansowe,
• nakaz zaprzestania działań,
• obowiązek usunięcia danych,
• problemy wizerunkowe,
• skargi do organu nadzorczego,
• sprawy z zakresu zwalczania nieuczciwej konkurencji.

W praktyce wygląda to tak:

• większość zgłoszeń kończy się wezwanie do wyjaśnienia,
• jeśli masz dowód zgody — sprawa kończy się od razu,
• jeśli nie masz dowodu — wtedy robi się problem.

Najbardziej ryzykowne są sytuacje, w których:

• wysyłasz masową kampanię handlową bez zgody abonenta lub użytkownika końcowego,
• wysyłasz cold mailing tak agresywnie, że wygląda jak spam,
• trafiasz do osób fizycznych w sposób, który nie spełnia wymogów uprzedniej zgody odbiorcy.

Wtedy urząd może uznać, że nastąpić mogło przetwarzanie dotyczących danych osobowych niezgodne z celem.

Co robić, żeby spać spokojnie (czyli uchronić się przed karami)

Przez lata pracy wypracowałem listę zasad, które pozwalają praktycznie wyeliminować ryzyko:

1. Zbieraj zgody w sposób jednoznaczny
   Żadnych domyślnie zaznaczonych checkboxów. Musi być jasne, że odbiorca sam zaznaczył zgodę.
2. Zawsze trzymaj dowód zgody
   Data, treść zgody, IP, formularz — to Twoja tarcza ochronna.
3. Nie wysyłaj informacji handlowej bez podstawy prawnej
   Albo zgoda, albo prawnie uzasadniony interes administratora w relacji klient–sprzedawca. Nic pośrodku.
4. Nie kupuj baz danych
   To nigdy nie jest bezpieczne. Nawet gdy sprzedawca zapewnia, że „wszystko jest zgodne z rozporządzeniem”.
5. Daj odbiorcy pełną kontrolę
   Wypis musi działać zawsze, od razu i bez komplikacji.
6. Jeśli robisz cold mailing — rób to mądrze
   W B2B jest to dopuszczalne, o ile masz uzasadniony interes administratora (np. kontakt z potencjalnymi klientami) i nie naruszasz oczekiwań adresata ofertą przedsiębiorcy.
   To forma marketingu bezpośredniego, ale musi być prowadzona z wyczuciem.
7. Unikaj automatycznych systemów wywołujących
   Jeśli wchodzą w grę telekomunikacyjne urządzenia końcowe albo automatyczne systemy, przepisy są bardziej restrykcyjne.
8. Informuj — ale prosto
   Każdy odbiorca powinien znać przynajmniej tożsamość administratora, cel, podstawę prawną przetwarzania i możliwość wypisu.

Stosując te zasady, naprawdę minimalizujesz ryzyko — do poziomu, który jest akceptowalny w każdej firmie.

Czy cold mailing jest legalny? Kiedy tak, a kiedy nie?

Cold mailing to temat, który wraca jak bumerang.

Jedni twierdzą, że jest całkowicie zakazany.

Inni, że można wysyłać wszystko do wszystkich, „bo to przecież B2B”.

Prawda leży gdzieś pośrodku — a kluczowe są detale.

Poniżej wyjaśniam to tak, jak tłumaczę klientom na konsultacjach.

Co wolno robić w cold mailingu, a czego absolutnie nie

Cold mailing sam w sobie nie jest zakazany, ale podlega ograniczeniom wynikającym z:

• prawa telekomunikacyjnego,
• ustawy o świadczeniu usług drogą elektroniczną,
• RODO i zasad ochrony danych osobowych.

Najważniejsza zasada: nie możesz wysyłać informacji handlowej do osób fizycznych bez ich uprzedniej zgody.

Czyli:

• nie możesz pisać do prywatnych osób,
• nie możesz wysyłać ofert na ich adres e-mail,
• nie możesz kontaktować się z nimi przez telekomunikacyjne urządzenia końcowe (np. telefon, mail) w celach marketingowych.

To jest po prostu niezamówiona informacja handlowa.

Cold mailing w B2B — kiedy jest dopuszczalny

W kontaktach między firmami zasady są trochę inne.

W B2B możesz wysłać maila, jeśli:

1. kierujesz wiadomość do firmy, a nie do osoby prywatnej,
2. celem kontaktu jest nawiązanie relacji biznesowej,
3. treść maila mieści się w świetle rozsądnych oczekiwań osób, które pracują w danej branży,
4. Twoje działanie można oprzeć na prawnie uzasadnionym interesie administratora,
5. nie wysyłasz setek automatycznych wiadomości wyglądających jak spam.

To kluczowa różnica: W B2B nie sprzedajesz od razu. Możesz zapytać o możliwość rozmowy, współpracy, przesłać krótką wiadomość z celem identyfikującym, że kontaktujesz się w sprawie działalności gospodarczej.

To wciąż forma marketingu bezpośredniego, ale zgodna z logiką relacji biznesowych — o ile robisz to z głową.

Kiedy cold mailing staje się naruszeniem przepisów

Cold mailing jest NIELEGALNY, jeśli:

• wysyłasz masowe kampanie handlowe do przypadkowych adresów,
• korzystasz z kupionej bazy danych,
• kierujesz ofertę do osoby fizycznej (nie B2B),
• wysyłasz informację handlową bez zgody,
• nie podajesz danych administratora,
• wysyłasz coś, co wygląda jak automatyczne systemy wywołujące (masowe i powtarzalne wiadomości),
• treść jest ewidentną ofertą sprzedaży („Proszę zapoznać się z naszą ofertą…”).

Na potrzeby tego artykułu warto to powtórzyć:

Cold mailing w B2B nie jest zakazany — zakazane jest wysyłanie informacji handlowej bez zgody abonenta lub użytkownika końcowego.

Czyli jeśli piszesz:

• prośbę o kontakt,
• zapytanie,
• krótkie nawiązanie relacji,

— to jest to dopuszczalne.

Jeśli piszesz:

• gotową ofertę,
• linki sprzedażowe,
• propozycję zakupu,

— to potrzebujesz zgody.

Tu właśnie większość firm wpada w kłopoty.

Jak pisać cold mailing zgodnie z prawem (i zdrowym rozsądkiem)

Kilka praktycznych zasad:

1. Personalizuj wiadomości.
   Nawet minimalnie. Mass mailing wygląda jak spam.
2. Uzasadnij, dlaczego piszesz.
   Czyli pokaż, że adres znalazłeś nie losowo, tylko z powiązaniem branżowym.
3. Poinformuj, kim jesteś.
   Odbiorca musi znać przynajmniej tożsamość administratora danych.
4. Nie wysyłaj oferty handlowej w pierwszym mailu.
   Najpierw kontakt, potem ewentualnie coś więcej.
5. Daj jasną możliwość odmowy kontaktu.
   Wystarczy proste: „Jeśli nie chcesz otrzymywać takich wiadomości, daj znać”.
6. Nie automatyzuj agresywnie.
   Algorytmy wysyłające dziesiątki maili to szybka droga do skarg.
7. Nie kieruj cold mailingu do osób fizycznych — nigdy.

To nie tylko kwestia legalności — to kwestia szacunku.

Jak wyglądają zgody marketingowe w praktyce? (różnice między B2C, B2B, newsletterem, SMS a telefonem)

To jedna z tych sekcji, które naprawdę otwierają oczy. Teoretycznie „zgoda to zgoda”, ale w praktyce różni się ona w zależności od kanału, odbiorcy i celu komunikacji. I właśnie tu najczęściej pojawiają się błędy, które później kończą się skargami.

Poniżej rozkładam to na czynniki pierwsze — tak, żebyś nie musiał wertować ustaw i interpretacji prawnych.

Newsletter (B2C) — tu zgoda musi być jednoznaczna

Jeśli kierujesz newsletter do osób fizycznych (B2C), obowiązują Cię jednocześnie:

• RODO (czyli przetwarzanie danych osobowych),
• ustawa o świadczeniu usług drogą elektroniczną,
• prawo telekomunikacyjne.

W praktyce oznacza to:

• Musisz mieć uprzednią zgodę odbiorcy na przesyłanie informacji handlowej.
• Musisz mieć zgodę na przetwarzanie jego adresu e-mail w celach marketingowych.
• Zgoda musi być konkretna, dobrowolna i wynikać z wyraźnego działania potwierdzającego.

Czyli:

Jeśli ktoś wpisze swój e-mail i zaznaczy checkbox — jest OK.
Jeśli checkbox jest domyślnie zaznaczony — nie jest OK.

To właśnie dlatego dobre systemy mailingowe zawsze wymagają aktywnego zaznaczenia zgody abonenta.

Newsletter (B2B) — jest trochę prościej, ale…

Wysyłając newsletter do firm (B2B), nadal korzystasz z adresu elektronicznego konkretnej osoby — a więc nadal przetwarzasz dane dotyczące osoby fizycznej.

To oznacza, że RODO cały czas obowiązuje.

Różnica polega na tym, że w B2B często możesz oprzeć komunikację na:

• prawnie uzasadnionym interesie administratora,
• o ile osoba ta jest pracownikiem lub reprezentantem firmy,
• a newsletter dotyczy jej zawodowych obowiązków.

Ale uwaga: Jeśli w tym newsletterze przesyłasz informację handlową, musisz mieć na to zgodę, nawet w B2B. Dlatego w 90% przypadków i tak najlepiej jest zbierać klasyczne zgody marketingowe.

SMS — jeden z najbardziej restrykcyjnych kanałów

Wysyłanie SMS-ów wymaga:

1. zgody na używanie telekomunikacyjnych urządzeń końcowych (czyli telefonu),
2. zgody na przesyłanie informacji handlowej,
3. zgody na przetwarzanie danych osobowych.

To muszą być trzy osobne zgody, choć często łączy się je w jednym oświadczeniu, pod warunkiem że:

• są wyszczególnione,
• odbiorca rozumie, na co się zgadza,
• zgody nie są wymagane do korzystania z zupełnie innej usługi.

SMS-y są szczególnie regulowane przez prawo telekomunikacyjne i nowe prawo komunikacji elektronicznej — dlatego tutaj nie ma miejsca na skróty.

Telefon (cold calling) — tu trzeba uważać jeszcze bardziej

Telefon to jedno z najbardziej wrażliwych pól komunikacji. Dlaczego?

Bo wchodzi w grę:

• przetwarzanie danych osobowych,
• telekomunikacyjne urządzenie końcowe,
• automatyczne systemy wywołujące (jeśli dzwonisz masowo),
• oraz wysokie oczekiwania odbiorców co do prywatności.

Cold calling do osób fizycznych bez zgody = nielegalny.

Cold calling w B2B jest dopuszczalny WYŁĄCZNIE wtedy, gdy:

• kontaktujesz się w sprawie związanej z działalnością firmy,
• nie stosujesz automatycznych systemów wywołujących,
• nie składasz oferty handlowej w pierwszym zdaniu,
• odbiorca nie sprzeciwi się kontaktowi.

To bardzo podobne zasady jak przy cold mailingu — pierwsza wiadomość czy połączenie nie może być informacją handlową.

Zgody na różne kanały — nie mieszaj ich w jeden checkbox

To błąd, który widzę cały czas:

„Wyrażam zgodę na newsletter, SMS, telefon i działania marketingowe.”

Tak nie można.
Każdy kanał musi mieć osobną zgodę, a użytkownik końcowy stosuje je według własnej decyzji.

Najprościej:

• osobny checkbox na e-mail,
• osobny na SMS,
• osobny na telefon,
• osobny na zgody marketingowe,
• osobny na zgody związane z usługami komunikacji interpersonalnej, jeśli takie oferujesz.

To nie tylko kwestia zgodności z przepisami — to też przejrzystość dla odbiorcy.

Nowe prawo komunikacji elektronicznej — co się zmienia i co trzeba poprawić w 2026 roku

Prawo komunikacji elektronicznej (PKE) ma zastąpić dwie dotychczasowe ustawy:

• ustawę o świadczeniu usług drogą elektroniczną,
• prawo telekomunikacyjne.

To duża zmiana, bo dotyka zarówno e-maili, SMS-ów, jak i cold mailingu, a także sposobu, w jaki firmy pozyskują zgody marketingowe.

Choć PKE było wielokrotnie przekładane, to 2026 jest rokiem, w którym firmy realnie muszą zacząć przygotowywać swoje procesy do nowych zasad.

Poniżej najważniejsze rzeczy, które dotyczą mailingu, newsletterów, SMS-ów i działań marketingowych.

Najważniejsze zmiany dla e-mail marketingu

PKE nie odwraca wszystkiego do góry nogami, ale doprecyzowuje wiele kwestii, które do tej pory były interpretowane różnie.

W praktyce oznacza to:

1. Wyraźniejsze wymagania dotyczące zgód
   Zgoda musi być:
   • aktywna,
   • konkretna,
   • świadoma,
   • udzielona przed wysłaniem informacji handlowej.
   Czyli nic nowego, ale teraz przepisy opisują to znacznie czytelniej.
2. Dokładniejsze regulacje dotyczące użytkownika końcowego
   Wprowadzono pojęcie użytkownika końcowego w bardziej doprecyzowanej formie. PKE podkreśla, że zgody muszą być udzielone przez abonenta lub użytkownika końcowego — i to oni decydują o używaniu telekomunikacyjnych urządzeń końcowych w celach marketingowych.
3. Większe znaczenie zgód na „usługi komunikacji interpersonalnej”
   Ten termin pojawia się w PKE i dotyczy także komunikacji prowadzonej za pomocą poczty elektronicznej czy komunikatorów.
4. Uszczelnienie zasad dotyczących informacji handlowej
   Jeśli mail ma charakter ofertowy, musi być wysłany wyłącznie do odbiorców, którzy mają odpowiednią zgodę. Nie ma tu już miejsca na interpretacje.

Czy możesz nadal używać jednej zgody na newsletter + ofertę?

Tak — pod warunkiem, że:

• zgoda obejmuje oba cele,
• a treść jasno wskazuje, że odbiorca będzie dostawał newsletter oraz informacje handlowe.

W praktyce taki zapis działa najlepiej:

„Chcę otrzymywać newsletter oraz informacje handlowe wysyłane przez [Twoja firma], zgodnie z polityką prywatności.”

Taki tekst spełnia wymagania PKE dotyczące przesyłania informacji handlowych i nadal jest jasny dla odbiorcy.

Co z cold mailingiem po wejściu PKE?

Cold mailing B2B nadal będzie możliwy. Różnica polega na tym, że:

• trzeba będzie bardziej uważać na cel wiadomości,
• pierwsza wiadomość nie może zawierać treści stricte handlowej,
• odbiorca musi wiedzieć, kim jest administrator i dlaczego kontaktuje się właśnie z nim,
• kontakt musi opierać się na prawnie uzasadnionym interesie — i ten interes warto umieć uzasadnić.

Cold mailing B2C pozostaje zakazany — tak samo jak teraz.

Checklist: co trzeba będzie poprawić w 2026 roku

Żeby działać spokojnie, firmy powinny:

1. Zaktualizować treści zgód
   Szczególnie tam, gdzie zgody są nieprecyzyjne albo łączą zbyt wiele celów naraz.
2. Zweryfikować klauzule informacyjne
   Muszą jasno opisywać podstawę prawną przetwarzania danych oraz cele marketingu bezpośredniego.
3. Sprawdzić procesy cold mailingu
   W szczególności w kontekście potencjalnych klientów oraz tego, czy pierwsza wiadomość spełnia warunki braku informacji handlowej.
4. Upewnić się, że system mailingowy zapisuje wszystkie dowody zgód
   W nowych przepisach dowód udzielenia zgody jest jeszcze ważniejszy niż dotychczas.
5. Zaktualizować politykę prywatności
   Tak, aby zawierała informacje o tym, jak działa komunikacja elektroniczna w firmie i jak przetwarzane są dane dotyczące abonentów.
6. Przejrzeć wszystkie checkboxy — każdy musi być osobny
   Zwłaszcza jeśli korzystasz z SMS-ów, telefonów albo różnych kanałów mailingowych.

Podsumowanie – jak legalnie robić mailing, żeby nie żałować

Po kilku latach pracy w e-mail marketingu widzę, że większość problemów z RODO i prawem nie wynika ze złej woli — tylko z chaosu, skrótów myślowych i tego, że firmy „robią jak inni”, zamiast po prostu stosować kilka prostych zasad.

Dlatego zostawię Ci tu najważniejsze rzeczy, które naprawdę działają — zarówno od strony biznesowej, jak i prawnej.

Kilka zasad, które zawsze się sprawdzają

1. Zbieraj zgody w jasny, zrozumiały sposób.
   Żadnych gwiazdek, ukrytych checkboxów, domyślnie zaznaczonych opcji. Jeśli ktoś ma wyrazić zgodę, to musi to być jego wyraźne działanie potwierdzające.
2. Przechowuj dowody zgód.
   Data, źródło, treść zgody — zawsze. To Twoja „polisa ubezpieczeniowa”.
3. Nie wysyłaj informacji handlowej bez podstawy prawnej.
   Newsletter ≠ marketing. Jeśli wysyłasz ofertę, musisz mieć na to zgodę.
4. Dawaj proste i uczciwe możliwości wypisu.
   Jeden klik, żadnych cudów. Szacunek dla odbiorcy to fundament zdrowej listy.
5. Dbaj o higienę bazy.
   Nieaktywne adresy, brak reakcji przez rok, odbicia — to wszystko warto regularnie usuwać.
6. Unikaj kupowanych baz.
   W 2025, 2026, czy 2030 — to wciąż będzie prosta droga do kłopotów.
7. Cold mailing stosuj z głową.
   Nie wprowadzaj ludzi w błąd, nie wysyłaj setek automatycznych wiadomości, nie uderzaj do osób fizycznych. W relacjach B2B liczy się kontekst, szacunek i rozsądny cel.
8. Pamiętaj, że najważniejsza jest wartość.
   Możesz mieć najlepsze zgody, procedury i polityki — ale jeśli ludzie nie będą chcieli otwierać Twoich maili, nic z tego nie wyniknie. Najlepsze wyniki osiąga zawsze mailing, który naprawdę pomaga odbiorcom.

Moja osobista rekomendacja dla początkujących i firm

Jeśli dopiero zaczynasz, trzymaj się najprostszej możliwej drogi:

• jednoznaczny checkbox,
• double opt-in,
• przejrzysta klauzula informacyjna,
• jeden przycisk wypisu,
• regularne czyszczenie listy.

To naprawdę wystarczy, żeby działać legalnie, spokojnie i skutecznie.

A jeśli prowadzisz firmę i e-mail marketing jest jednym z Twoich głównych kanałów sprzedaży — warto wdrożyć:

• jasne procedury zapisu i wypisu,
• spójne treści zgód we wszystkich formularzach,
• audyt bazy raz na 6–12 miesięcy,
• segmentację, żeby wysyłać treści adekwatne do odbiorców.

Z mojego doświadczenia: Im bardziej uczciwie traktujesz ludzi, tym lepsze masz wyniki. Naprawdę.