W dobie cyfryzacji marketing bezpośredni jest kluczowym narzędziem budowania relacji z klientem. Jednak od czasu wejścia w życie ustawy Prawo Komunikacji Elektronicznej (PKE), która zastąpiła dawne Prawo telekomunikacyjne, zasady przesyłania informacji handlowych stały się bardziej precyzyjne i rygorystyczne. Jak połączyć wymogi RODO z nowymi przepisami PKE, by nie narazić firmy na wysokie kary?
Co to jest zgoda na marketing i kiedy jest wymagana w świetle PKE i RODO?
Zgoda na marketing to dobrowolne oświadczenie woli, w którym odbiorca zgadza się na otrzymywanie treści reklamowych. W obecnym stanie prawnym musimy rozróżnić dwie płaszczyzny: zgodę na przetwarzanie danych osobowych (RODO) oraz zgodę na kanał komunikacji (PKE).
Jakie elementy powinna zawierać zgoda marketingowa?
Aby zgoda była uznana za ważną, musi być wyrażona świadomie, dobrowolnie, konkretnie i jednoznacznie. Klauzula powinna zawierać:
- Informację, kto jest administratorem danych.
- Jasno określony cel (np. przesyłanie newslettera, kontakt telefoniczny w celach sprzedażowych).
- Informację o prawie do wycofania zgody w dowolnym momencie.
Kiedy wystarczy prawnie uzasadniony interes zamiast zgody?
Zgodnie z motywem 47 RODO, marketing bezpośredni może stanowić prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Oznacza to, że do samego przetwarzania danych (np. profilowania pod ofertę) nie zawsze potrzebujesz odrębnej zgody RODO. Uwaga: Prawnie uzasadniony interes nie zwalnia Cię jednak z obowiązku posiadania zgody na użycie konkretnego urządzenia (telefonu/maila) wynikającego z PKE.
Różnice między zgodą na marketing bezpośredni a zgodą na przetwarzanie danych
Zgoda RODO dotyczy „używania” imienia czy adresu e-mail w bazach danych. Zgoda PKE dotyczy „wtargnięcia” w sferę prywatną użytkownika za pomocą komunikacji elektronicznej. Możesz mieć prawo przetwarzać dane klienta (RODO), ale nie mieć prawa do niego zadzwonić bez jego wyraźnej zgody na ten konkretny kanał komunikacji(PKE).
Jak legalnie przesyłać informacje handlowe kanałami elektronicznymi bez naruszenia przepisów PKE
Ustawa PKE kładzie duży nacisk na ochronę użytkownika końcowego.
Przesyłanie informacji handlowych a wymagania PKE
Zgodnie z przepisami PKE, przesyłanie niezamówionej informacji handlowej do abonenta lub użytkownika końcowego jest zakazane, chyba że wyraził on na to uprzednią zgodę. Dotyczy to zarówno osób fizycznych, jak i firm (B2B).
Automatyczne systemy wywołujące i telefon
Używanie automatycznych systemów wywołujących (boty, automatyczne centrale) do celów marketingu bezpośredniego wymaga odrębnej, wyraźnej zgody. Nie można domniemywać, że skoro ktoś podał numer telefonu, to zgadza się na telefony od bota sprzedażowego.
Kiedy grożą naruszenia?
Marketing bez wyraźnej zgody – tzw. „cold mailing” lub „cold calling” bez wykazania podstawy prawnej – w świetle PKE jest obarczony ryzykiem kar nakładanych przez Prezesa Urzędu Komunikacji Elektronicznej (UKE), które mogą sięgać do 3% przychodu ukaranego podmiotu.
Jak pozyskiwać i dokumentować zgody na marketing bezpośredni w praktyce
Uzyskanie zgody krok po kroku
- Transparentność: Stosuj osobne check-boxy dla różnych celów (nie łącz zgody na regulamin ze zgodą na marketing).
- Double Opt-in: Po zapisie do newslettera, wyślij maila z prośbą o potwierdzenie adresu – to najlepszy dowód, że zgoda była świadoma, podnosi to także jakość bazy danych.
- Wzór klauzuli: Jest wiele sposobów na skonstruowanie skutecznej klauzuli zgody, wiele zależy tu od przyjętego stylu komunikacji, natomiast chcąc wskazać żelazny standard, wskazałbym: „Wyrażam zgodę na otrzymywanie informacji handlowych od [Nazwa Firmy] drogą: telefoniczną / sms / email.”, przy czym zwracam ponownie uwage na pkt 1 – stosuj osobne check-boxy!
Obowiązki administratora i podmiotu przetwarzającego
Administrator (Ty) odpowiada za to, by proces zbierania zgód był zgodny z prawem. Jeśli zlecasz marketing agencji zewnętrznej (podmiot przetwarzający), musisz zawrzeć z nią umowę powierzenia przetwarzania danych.
Jakie są różnice między przepisami PKE a wymogami wynikającymi z RODO
Choć obie regulacje się uzupełniają, mają inne punkty ciężkości:
- RODO: Chroni osobę fizyczną i jej dane.
- PKE: Chroni „użytkownika końcowego” (również firmy) przed spamem i nadużyciami w sieciach łączności.
- Art. 398 PKE: To kluczowy przepis zakazujący używania telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących dla marketingu bezpośredniego bez zgody.
Jak dostosować działania marketingowe: mail, SMS, telefon i social media
- E-mail: Wymagana zgoda na przesyłanie informacji handlowych (PKE) + informacja o przetwarzaniu danych (RODO).
- SMS/Telefon: Wymagana wyraźna zgoda na kontakt telefoniczny. Pamiętaj o prawie do sprzeciwu w każdej rozmowie.
- Social Media: Wiadomości prywatne (DM) na LinkedIn czy Facebooku o charakterze sprzedażowym również mogą być uznane za informację handlową wymagającą zgody, jeśli są wysyłane masowo lub przez systemy zautomatyzowane.
Jak ograniczyć ryzyka i sankcje za naruszenia przepisów PKE i RODO
Procedury reakcji
Najważniejszą procedurą jest obsługa wycofania zgody. Użytkownik musi mieć możliwość rezygnacji w sposób tak samo łatwy, jak przy jej wyrażaniu (np. jeden klik w link „wypisz się”).
Ocena ryzyka
Regularnie przeprowadzaj audyty bazy danych (w tym procesie pomocny będzie profesjonalny audyt RODO). Jeśli nie potrafisz udowodnić, kiedy i w jaki sposób pozyskałeś zgodę danego klienta – bezpieczniej jest usunąć go z listy mailingowej.
Najczęstsze pytania (FAQ)
Czy zgoda na marketing obejmuje różne kanały?Nie. Zgoda powinna precyzować kanał (np. e-mail, SMS). Zgoda na maila nie uprawnia Cię do dzwonienia do klienta.
Jak często odnawiać zgody?Zgoda marketingowa nie wygasa automatycznie, ale ustaje wraz z celem przetwarzania. Jeśli klient nie reaguje na Twoje treści przez kilka lat, warto rozważyć re-engagement campagin lub usunięcie danych.
Czy można łączyć uzasadniony interes i zgodę?Można opierać przetwarzanie danych na uzasadnionym interesie (RODO), ale do samej wysyłki maila/SMS i tak potrzebujesz zgody wynikającej z PKE.
Potrzebujesz audytu swoich klauzul marketingowych lub wsparcia w dostosowaniu firmy do przepisów PKE i RODO? Skontaktuj się z naszą kancelarią – pomożemy Ci budować marketing bezpieczny prawnie i skuteczny biznesowo.
Warto wiedzieć: W 2026 roku organy nadzorcze (UODO i UKE) kładą szczególny nacisk na to, czy proces wycofania zgody jest rzeczywiście tak łatwy, jak obiecuje administrator w swoich regulaminach.
