Cold mailing a RODO i przepisy o komunikacji elektronicznej
Najczęstszy błąd w dyskusji o cold mailingu to mieszanie dwóch pytań. Pierwsze brzmi: czy wolno mi mieć i wykorzystywać dane tej osoby. Na to odpowiada RODO. Drugie brzmi: czy wolno mi wysłać tej osobie lub firmie informację handlową mailem albo zadzwonić do niej z ofertą. Na to odpowiadają przepisy o świadczeniu usług drogą elektroniczną i o komunikacji elektronicznej.
Spełnienie jednego porządku nie zwalnia z drugiego. Możesz mieć poprawną podstawę do przetwarzania danych z RODO, a mimo to naruszyć przepisy o niezamówionej informacji handlowej. I odwrotnie: zgoda na otrzymywanie ofert nie załatwia obowiązku informacyjnego z RODO.
- RODO: podstawa przetwarzania, obowiązek informacyjny, prawo sprzeciwu, bezpieczeństwo danych.
- Ustawa o świadczeniu usług drogą elektroniczną: definicja informacji handlowej i jej oznaczenie.
- Prawo komunikacji elektronicznej: zgoda na użycie maila i telefonu do marketingu bezpośredniego.
Czy służbowy adres e-mail to dane osobowe
Adres w postaci imię[email protected] pozwala zidentyfikować konkretną osobę, więc jest daną osobową i jego przetwarzanie podlega RODO. Tak samo imię, nazwisko i stanowisko osoby kontaktowej w firmie, a także numer jej telefonu służbowego. Adres ogólny, na przykład [email protected], zwykle nie wskazuje konkretnej osoby, ale to nie znaczy, że wysyłka na niego jest dowolna, bo przepisy o informacji handlowej obejmują także firmy.
Dane jednoosobowej działalności gospodarczej często zawierają imię i nazwisko przedsiębiorcy, więc również są danymi osobowymi. W praktyce przy kampaniach B2B prawie zawsze pracujemy na danych osobowych i trzeba to uwzględnić w dokumentacji.
Uzasadniony interes jako podstawa przetwarzania danych w cold mailingu
Najczęściej stosowaną podstawą przetwarzania danych w działaniach sprzedażowych B2B jest prawnie uzasadniony interes administratora, czyli art. 6 ust. 1 lit. f RODO. Motyw 47 RODO wprost wskazuje, że przetwarzanie danych osobowych do celów marketingu bezpośredniego można uznać za działanie wykonywane w prawnie uzasadnionym interesie.
Uzasadniony interes nie działa jednak automatycznie. Administrator powinien przeprowadzić i udokumentować test równowagi, czyli ocenić, czy jego interes nie jest nadrzędny wobec interesów, praw i wolności osoby, której dane dotyczą. Znaczenie mają między innymi rozsądne oczekiwania tej osoby: dyrektor sprzedaży, którego dane są publicznie dostępne w związku z pełnioną funkcją, może spodziewać się kontaktu w sprawach zawodowych, ale nie w sprawach prywatnych.
- Zbieraj tylko dane potrzebne do kontaktu: imię, nazwisko, stanowisko, firmę, służbowy adres i telefon.
- Wybieraj osoby, których oferta realnie dotyczy ze względu na pełnioną funkcję.
- Zapisuj źródło danych, bo będzie potrzebne przy obowiązku informacyjnym.
- Określ, jak długo przechowujesz dane osób, które nie odpowiedziały.
- Udokumentuj test równowagi przed rozpoczęciem kampanii.
Obowiązek informacyjny z art. 14 RODO
Gdy dane nie pochodzą bezpośrednio od osoby, której dotyczą, na przykład z publicznego rejestru, strony firmowej albo serwisu zawodowego, zastosowanie ma art. 14 RODO. Jeśli dane służą do komunikacji z tą osobą, informację trzeba przekazać najpóźniej przy pierwszej komunikacji, zgodnie z art. 14 ust. 3 lit. b RODO.
Informacja powinna obejmować między innymi tożsamość administratora i jego dane kontaktowe, cel i podstawę przetwarzania, kategorie danych, źródło ich pozyskania, okres przechowywania oraz prawa osoby, w tym prawo sprzeciwu. W praktyce wystarczy krótka, czytelna informacja w stopce pierwszej wiadomości i link do pełnej klauzuli na stronie. Informacja nie może być ukryta ani napisana językiem, którego nikt nie zrozumie.
- Kto jest administratorem danych i jak się z nim skontaktować.
- Skąd pochodzą dane odbiorcy.
- W jakim celu i na jakiej podstawie są przetwarzane.
- Jak długo będą przechowywane.
- Jak złożyć sprzeciw i usunąć dane.
Prawo sprzeciwu wobec marketingu bezpośredniego
Art. 21 ust. 2 i 3 RODO daje osobie prawo sprzeciwu wobec przetwarzania jej danych na potrzeby marketingu bezpośredniego w dowolnym momencie. W przeciwieństwie do innych sytuacji administrator nie może tu powoływać się na ważniejsze prawnie uzasadnione podstawy. Po sprzeciwie danych nie wolno już wykorzystywać w tym celu.
W kampanii oznacza to prostą procedurę: każda odpowiedź typu „proszę więcej nie pisać” jest traktowana jak sprzeciw, kontakt natychmiast wypada z sekwencji i trafia na listę wykluczeń, którą sprawdza się przed każdą kolejną wysyłką. Warto zachować minimalną informację o sprzeciwie właśnie po to, żeby nie napisać do tej osoby ponownie przy następnej kampanii.
Prawo komunikacji elektronicznej i zgoda na informację handlową
Drugi porządek to przepisy o komunikacji elektronicznej. Od 10 listopada 2024 roku obowiązuje Prawo komunikacji elektronicznej. Jego art. 398 zakazuje używania telekomunikacyjnych urządzeń końcowych, czyli także poczty elektronicznej i telefonu, oraz automatycznych systemów wywołujących do celów marketingu bezpośredniego bez uprzedniej zgody abonenta lub użytkownika końcowego. Przepis ten zastąpił wcześniejsze regulacje, czyli art. 172 Prawa telekomunikacyjnego oraz zakaz przesyłania niezamówionej informacji handlowej z art. 10 ustawy o świadczeniu usług drogą elektroniczną. Definicja informacji handlowej pozostała w tej ustawie.
Zgoda dotyczy zarówno osób fizycznych, jak i firm. W sprzedaży B2B nie ma więc wyjątku, który pozwalałby wysłać ofertę każdej firmie tylko dlatego, że działa na rynku. Zgoda musi być wyrażona przed wysyłką informacji handlowej, a jej standard jest taki jak w RODO: dobrowolna, konkretna, świadoma i jednoznaczna.
Częstą praktyką jest pierwsza wiadomość, która nie zawiera oferty, tylko pyta, czy odbiorca jest zainteresowany tematem i czy zgadza się na przesłanie informacji. Trzeba jednak wiedzieć, że granica jest sporna: w orzecznictwie i stanowiskach organów pojawiał się pogląd, że także prośba o zgodę na ofertę może być uznana za informację handlową. Dlatego treść pierwszego maila powinna być naprawdę neutralna, a całe podejście najlepiej ocenić z prawnikiem.
- Pierwsza wiadomość bez oferty, cennika, linków sprzedażowych i zachęt do zakupu.
- Jasna informacja, kto pisze i dlaczego do tej osoby.
- Prośba o zgodę sformułowana wprost, bez ukrytych zobowiązań.
- Zapis zgody z datą, treścią i kanałem, w którym została wyrażona.
- Oferta dopiero po wyrażeniu zgody.
Konsekwencje naruszenia zasad cold mailingu
Naruszenie przepisów może mieć kilka skutków naraz. Za przetwarzanie danych niezgodne z RODO odpowiada administrator przed Prezesem Urzędu Ochrony Danych Osobowych. Przesyłanie niezamówionej informacji handlowej może zostać uznane za czyn nieuczciwej konkurencji na gruncie ustawy o zwalczaniu nieuczciwej konkurencji, a naruszenia przepisów o komunikacji elektronicznej wiążą się z odrębnymi sankcjami. Do tego dochodzą skutki praktyczne: skargi odbiorców, oznaczanie wiadomości jako spam i gorsza dostarczalność całej domeny.
Najlepszą ochroną jest proces, który zakłada zgodność od początku: dobrze dobrana lista, udokumentowana podstawa przetwarzania, obowiązek informacyjny w pierwszej wiadomości, neutralny pierwszy kontakt, szybka obsługa sprzeciwów i porządek w CRM. Tak prowadzimy kampanie w usłudze cold mailing B2B, a listy budujemy i weryfikujemy w ramach usługi prospecting B2B. Przed startem kampanii zawieramy z klientem umowę powierzenia przetwarzania danych.
Praktyczne wzory wiadomości, które nie zaczynają od oferty, znajdziesz we wpisie cold email: przykład wiadomości B2B.