Czy cold mailing jest legalny w Polsce?

W skrócie: Od 10 listopada 2024 roku cold mailing bez uprzedniej zgody odbiorcy jest w Polsce działaniem ryzykownym, także w relacjach B2B. Art. 398 Prawa komunikacji elektronicznej wymaga zgody na marketing bezpośredni wysyłany środkami komunikacji elektronicznej, a wiadomość z pytaniem o zgodę sama jest już marketingiem. Kara sięga 3 procent przychodu za poprzedni rok albo 1 000 000 zł. Legalna droga prowadzi przez zbieranie zgód, LinkedIn i treść, która sama przyprowadza zapytania.

Czy cold mailing jest legalny w Polsce?

Co do zasady nie, jeśli rozumiemy przez cold mailing wysyłkę oferty do osoby, która wcześniej nie wyraziła na to zgody. Od 10 listopada 2024 roku obowiązuje art. 398 Prawa komunikacji elektronicznej, który wymaga uprzedniej zgody odbiorcy na marketing bezpośredni prowadzony środkami komunikacji elektronicznej. Przepis nie robi wyjątku dla firm, więc kampania do kupionej bazy adresów jest dziś ryzykiem prawnym, a nie kanałem sprzedaży.

To zmiana, której spora część polskiej branży sprzedaży wciąż nie przyjęła do wiadomości. W sieci nadal krążą poradniki tłumaczące, że wystarczy pisać na adresy firmowe, podać dane nadawcy i dodać możliwość wypisu. Ta rada była prawdziwa przed listopadem 2024 roku. Dziś opiera się na przepisach, których już nie ma.

Co zmieniło Prawo komunikacji elektronicznej?

PKE zastąpiło dwa akty, na których przez lata stała cała praktyka outreachu: art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 prawa telekomunikacyjnego. Pierwszy zakazywał przesyłania niezamówionej informacji handlowej do osoby fizycznej, drugi regulował używanie urządzeń końcowych do marketingu bezpośredniego. Wokół tej dwoistości narosła interpretacja, że wysyłka na adres firmowy stoi poza zakresem zakazu.

Nowy art. 398 PKE tę furtkę zamyka. Mówi o zgodzie abonenta lub użytkownika końcowego, a przedsiębiorca jest jednym i drugim. Skutek praktyczny jest taki, że pierwsza wiadomość wysłana do kogoś, kto nie wyraził zgody, jest naruszeniem, nawet jeśli jej treść ogranicza się do pytania, czy możesz przesłać ofertę. Prośba o zgodę na marketing sama stanowi marketing bezpośredni.

Czy art. 398 PKE dotyczy relacji B2B?

Tak. Przepis posługuje się pojęciem abonenta i użytkownika końcowego, a nie konsumenta, więc obejmuje również przedsiębiorców, w tym mikrofirmy i jednoosobowe działalności. To najważniejsza różnica wobec starego stanu prawnego i główny powód, dla którego wiele działów sprzedaży musiało przebudować proces prospectingu. Wysyłka do dyrektora zakupów w spółce z ograniczoną odpowiedzialnością podlega tym samym regułom co wysyłka do osoby prywatnej.

Czy cold mailing na adresy biuro@ i kontakt@ jest legalny?

To najbardziej sporny punkt całej dyskusji i uczciwa odpowiedź brzmi: nikt nie wie na pewno. Część kancelarii argumentuje, że skrzynka generyczna, nieprzypisana do konkretnej osoby fizycznej, wychodzi poza zakres ochrony. Część twierdzi przeciwnie, wskazując, że art. 398 chroni użytkownika końcowego, a nie dane osobowe, więc charakter adresu nie ma znaczenia. Nie ma jeszcze utrwalonego orzecznictwa, które rozstrzygnęłoby ten spór.

Wniosek praktyczny jest prosty. Możesz oprzeć strategię sprzedaży na wątpliwości interpretacyjnej i liczyć, że sąd przyzna Ci rację, albo zbudować proces, który tej wątpliwości nie potrzebuje. Pierwsze jest zakładem, drugie planem.

Jaka jest kara za cold mailing bez zgody?

Prezes Urzędu Komunikacji Elektronicznej może nałożyć karę do 3 procent przychodu osiągniętego w poprzednim roku kalendarzowym albo do 1 000 000 złotych, w zależności od tego, która kwota jest wyższa. Do tego dochodzi odrębna odpowiedzialność na gruncie RODO, jeśli dane osobowe odbiorców przetwarzano bez właściwej podstawy. Dla mniejszej firmy dotkliwsza bywa jednak inna konsekwencja: skargi odbiorców psują reputację domeny, a odbudowanie dostarczalności zajmuje miesiące.

Czy RODO pozwala na cold mailing w ramach uzasadnionego interesu?

RODO i PKE odpowiadają na dwa różne pytania i mylenie ich to najczęstszy błąd w tej dyskusji. Motyw 47 RODO rzeczywiście wskazuje, że marketing bezpośredni może stanowić prawnie uzasadniony interes administratora, co daje podstawę do przetwarzania danych osobowych. Ale to podstawa do trzymania adresu w bazie, a nie zezwolenie na wysłanie na ten adres wiadomości handlowej.

Zgodę na sam kanał kontaktu reguluje PKE i tego wymogu uzasadniony interes nie zastępuje. Możesz więc legalnie przetwarzać dane potencjalnego klienta, a mimo to nie mieć prawa napisać do niego maila z ofertą. Brzmi to niespójnie, ale tak wygląda relacja między prawem unijnym o ochronie danych a polskimi przepisami o komunikacji elektronicznej, które są od niego surowsze.

Jak legalnie pozyskiwać klientów B2B po wejściu PKE?

Punkt ciężkości przesunął się z wysyłki na zbieranie zgód. Zamiast płacić za bazę adresów, płacisz pracą za to, żeby ludzie sami zostawili Ci kontakt. Efekt uboczny jest korzystny, bo taka lista odpowiada wielokrotnie częściej. Poniżej zestawienie kanałów prospectingu z informacją, czego wymagają.

W praktyce najszybciej działa połączenie dwóch pierwszych legalnych pozycji z tabeli. Materiał, po który odbiorca sięgnie sam (kalkulator kosztu, checklista wdrożenia, raport z danymi z jego branży), zbiera adres razem ze zgodą i od razu mówi Ci, jaki problem ma ta osoba. Materiał wystarczy umieścić na stronie firmowej z formularzem zapisu, a resztę pracy wykonuje sekwencja powitalna. Dopiero po tym kroku wracasz do klasycznego pisania wiadomości, ale już do osób, które wiedzą, kim jesteś.

Co zrobić z bazą zbudowaną przed listopadem 2024?

Nie da się jej wstecznie zalegalizować wysyłką maila z pytaniem o zgodę, bo taka wiadomość sama podlega przepisowi. Bezpieczna droga jest wolniejsza: potraktuj tę bazę jako listę firm, do których chcesz dotrzeć, a nie jako listę adresów, na które wysyłasz. Odszukaj te osoby na LinkedIn, zbuduj relację, publikuj treści, na które trafią same. Kontakt, który wróci do Ciebie z własnej woli, przynosi zgodę w komplecie.

Jeżeli baza pochodziła z zapisów na newsletter albo z formularzy, sprawdź, na co dokładnie odbiorcy wtedy się zgodzili. Zgoda na newsletter nie jest zgodą na kontakt handlowy, a zgoda sprzed lat, której nikt nie potrafi udokumentować, w praktyce nie istnieje. Uporządkowanie tego przed pierwszą kampanią kosztuje kilka dni i oszczędza rozmowy, których nikt nie chce prowadzić z urzędem.

Od czego zacząć?

Zacznij od jednego wąskiego segmentu i jednego materiału, który realnie rozwiązuje jego problem. Zbuduj stronę zapisu z czytelną klauzulą zgody, napisz sekwencję powitalną z czterech wiadomości i dopiero potem myśl o skali. Skonfiguruj SPF, DKIM i DMARC, wysyłaj z osobnej domeny technicznej i pilnuj umiarkowanego, stałego rytmu wysyłki. Więcej o samej mechanice kampanii piszemy na stronie cold mailing, a szerszy obraz kanałów znajdziesz w opisie generowania leadów B2B.

Jeśli nie chcesz pisać tego wszystkiego od zera, nasz agent AI przygotuje lead magnet, treść strony zapisu, klauzulę zgody i całą sekwencję pod Twoją ofertę. Możesz wypróbować generator treści, zanim zbudujesz pierwszą listę. Na koniec zastrzeżenie, które w tym temacie należy się każdemu czytelnikowi: ten artykuł opisuje stan prawny i praktykę rynkową, ale nie jest poradą prawną. Przy większej skali wysyłki proces warto skonsultować z prawnikiem.