PKE i RODO — czy możesz wysyłać cold emaile w Polsce
Cold email do firm w Polsce nie jest już prawnie 'szarą strefą, na którą nikt nie patrzy'. Od 10 listopada 2024 r. obowiązuje Prawo Komunikacji Elektronicznej (PKE): wysyłka wiadomości marketingowych do osób fizycznych — w tym osób prowadzących jednoosobową działalność i firm — wymaga zgody odbiorcy. Dotychczasowe wyłączenie B2B z ustawy o świadczeniu usług drogą elektroniczną już nie działa tak samo. Konsekwencje to kary, spalenie domeny i reputacji. Większość poradników cold email w ogóle o tym nie wspomina, bo powstała przed 2024 r.
Zamiast panikować — zbuduj świadomą podstawę prawną w 4 krokach:
- POZNAJ ŹRÓDŁO DANYCH: skąd masz kontakt (CEIDG/KRS to dane publiczne, ale 'publiczne' nie znaczy 'mogę wysyłać marketing'),
- OKREŚL KATEGORIĘ ODBIORCY: spółka (osoba prawna) vs jednoosobowa działalność (osoba fizyczna — tam zgoda jest obowiązkowa przy marketingu),
- WYBIERZ PODSTAWĘ: zgoda (najbezpieczniejsza) albo prawnie uzasadniony interes (RODO art. 6(
- (f)) dla kontaktów czysto B2B z osobą prawną — ale to temat do oceny prawnej, nie do samodzielnej interpretacji,
- WDROŻ OBOWIĄZKI FORMALNE: identyfikacja nadawcy, prawdziwy temat, działający i honorowany unsubscribe, klauzula informacyjna RODO przy zbieraniu danych. Ten proces nie jest 'głupi papier' — to część deliverability: dostawcy (Gmail, Outlook) coraz częściej blokują nadawców bez wiarygodnej tożsamości.
- ZŁY
- Schematyczne, ogólne podejście bez weryfikacji danych i bez personalizacji.
- DOBRY
- Scenariusz A (wymaga zgody): wysyłasz ofertę współpracy marketingowej do właściciela jednoosobowej działalności gospodarczej — to osoba fizyczna, więc przy marketingu potrzebujesz zgody lub wyraźnej podstawy prawnej. Scenariusz B (mniejsze ryzyko, ale bez gwarancji): piszesz konkretną, nienacechowaną marketingowo wiadomość do spółki z o.o. o konkretnej współpracy biznesowej, dane pochodzą z publicznego rejestru — podstawą może być prawnie uzasadniony interes, ale ostateczna ocena należy do prawnika. Scenariusz C (zawsze ok): kontakt ma historię — kupił coś, pobrał materiał, jest w Twoim CRM z zgodą na kontakt marketingowy. Różnica między A i B jest kluczowa: rodzaj odbiorcy i charakter wiadomości.
Jesteś prawnikiem specjalizującym się w PKE i RODO dla firm technologicznych. Kontekst: Planuję cold outreach. Moja sytuacja: - Kraj odbiorców: [KRAJ] - Typ odbiorców: [SPÓŁKI / JDG / MIESZANE] - Źródło danych: [PUBLICZNY REJESTR / KUPIONA LISTA / WŁASNY CRM] - Treść: [OPIS WIADOMOŚCI] Zadanie: 1. Oceń, czy potrzebuję zgody na ten rodzaj wiadomości (PKE/RODO) 2. Wypisz ryzyka i obowiązki formalne dla mojego przypadku 3. Zaproponuj 3 zdania do stopki maila: identyfikacja nadawcy + unsubscribe + klauzula RODO 4. Zaproponuj frazy tematów, które nie są mylące ani marketingowe w złej wierze WAŻNE: zaznacz, że to materiał poglądowy, a nie wiążąca porada prawna. Kończ sekcją: 'zweryfikuj to z prawnikiem'. Format: 4 sekcje, konkretnie.
Warianty i alternatywne scenariusze
Wersja europejska: ta sama analiza, ale z odbiorcami z 3 krajów UE — sprawdź różnice w prawie lokalnym.
Wersja B2C: zmień kontekst na konsumentów — wyjaśnij, dlaczego tam zgoda jest bezwzględnie wymagana.
Ćwiczenie praktyczne
Weź swoją listę prospectów (albo 5 przykładowych wpisów z CEIDG/KRS) i przypisz każdej firmie kategorię: spółka / JDG. Dla każdej napisz, jaką podstawę prawną planujesz i jakie obowiązki formalne musisz spełnić. Dopisz własną stopkę maila z unsubscribem.