Newsletter do bazy B2B. Kiedy potrzebujesz zgody a kiedy uzasadnionego interesu. I dlaczego to kłócenie o literki.
Share
To jedno z najczęstszych pytań które dostaje od działów marketingu. I jedno z tych gdzie odpowiedź jest mniej ważna niż zrozumienie dlaczego to pytanie jest źle postawione.
Dział marketingu przychodzi do prawnika albo IOD z pytaniem.
"Czy możemy wysyłać newsletter do naszych kontaktów B2B bez zbierania zgód?"
I zaczyna się dyskusja która potrafi trwać tygodniami. Jedna strona mówi że zgoda jest konieczna. Druga mówi że uzasadniony interes wystarczy. Obie cytują przepisy. Obie mają rację w pewnym zakresie. Nikt nie wysyła newslettera.
Problem polega na tym że oboje kłócą się o literki zamiast spojrzeć na to co faktycznie się dzieje.
Skąd bierze się to zamieszanie
Ustawa Prawo telekomunikacyjne – a od niedawna jej następczyni prawo komunikacji elektronicznej (PKE) – wymaga zgody odbiorcy na wysyłanie komunikacji marketingowej drogą elektroniczną. To jest przepis sektorowy który nakłada obowiązek niezależnie od RODO.
RODO z kolei wymaga podstawy prawnej dla przetwarzania danych osobowych w celach marketingowych. I tu pojawia się wybór: zgoda z art. 6 ust. 1 lit. a albo uzasadniony interes z art. 6 ust. 1 lit. f.
Na pierwszy rzut oka to dwa oddzielne pytania które mogą mieć różne odpowiedzi. I właśnie to sprawia że rozmowy trwają długo i kończą się albo paraliżem albo decyzją podjętą na wyczucie.
Marketing to nie jest tylko wysyłanie maili.
Marketing to znacznie więcej niż newsletter
Gdy firma mówi że chce prowadzić "marketing do bazy B2B" – newsletter jest jednym z elementów znacznie szerszego procesu.
Zanim mail trafi do skrzynki odbiorcy ktoś musiał zdecydować że ta konkretna osoba w tej konkretnej firmie jest właściwym adresatem. Żeby podjąć tę decyzję firma analizuje dane – stanowisko, branżę, wielkość firmy, historię kontaktów, zachowanie na stronie internetowej.
Po wysłaniu newslettera firma analizuje wyniki. Kto otworzył. Kto kliknął. Kto odpowiedział. Na podstawie tych danych segmentuje bazę, dostosowuje kolejne komunikacje i podejmuje decyzje o kontakcie telefonicznym.
Między pierwszym mailem a pierwszą rozmową handlową firma przetworzyła dziesiątki sygnałów o potencjalnym kliencie. Dopasowała ofertę do jego profilu. Wybrała moment kontaktu. Oceniła prawdopodobieństwo konwersji.
To jest marketing w pełnym znaczeniu tego słowa. Newsletter to tylko jeden widoczny element całego procesu.
I właśnie tu jest clou całej dyskusji.
Motyw 47 rozporządzenia RODO
RODO nie jest dokumentem który można czytać wyłącznie przez artykuły. Motyw 47 – czyli część preambuły która wyjaśnia intencje ustawodawcy – mówi wprost:
Przetwarzanie danych osobowych do celów marketingu bezpośredniego można uznać za wykonywane w prawnie uzasadnionym interesie.
Nie "można rozważyć." Nie "w pewnych okolicznościach." Ustawodawca europejski wskazał marketing bezpośredni jako przykładowy obszar gdzie uzasadniony interes administratora jest co do zasady prawnie uzasadniony.
To nie jest szara strefa. To jest intencja twórców RODO zapisana w preambule rozporządzenia.
Uzasadniony interes jako podstawa prawna dla marketingu B2B nie jest obejściem przepisów. Jest dokładnie tym czego ustawodawca się spodziewał.
Dlaczego zgoda wydaje się naturalnym wyborem i dlaczego jest pułapką
Zgoda brzmi intuicyjnie dobrze. Pytam czy możesz mi wysyłać maile. Mówisz tak. Wysyłam. Proste.
Problem pojawia się gdy spojrzysz na to czego wymaga prawdziwa zgoda w rozumieniu RODO.
Musi być dobrowolna. W relacji B2B gdzie jedna firma jest klientem drugiej lub potencjalnym klientem – dobrowolność jest dyskusyjna. Czy klient który musi zaakceptować regulamin żeby skorzystać z usługi naprawdę dobrowolnie wyraża zgodę na marketing?
Musi być konkretna. Zgoda na "marketing" to za mało. Powinna precyzować co dokładnie obejmuje – maile, telefony, SMS-y, targetowane reklamy.
Musi być odwoływalna bez konsekwencji. Gdy ktoś wycofuje zgodę musisz natychmiast zaprzestać wszystkich działań opartych na tej zgodzie. Całego procesu marketingowego – nie tylko newslettera.
I tu jest problem praktyczny.
Jeśli opierasz cały proces marketingowy na zgodzie – jeden klik "wypisuję się" powoduje że musisz usunąć tę osobę z całej analityki, ze wszystkich segmentów, ze wszystkich scenariuszy automatyzacji. Dane które zebrałeś przez miesiące kontaktu znikają jako podstawa do dalszych działań.
Uzasadniony interes nie ma tego problemu. Klient może złożyć sprzeciw – ale sprzeciw jest oceniany indywidualnie i nie musi automatycznie kończyć każdego kontaktu.
Kiedy jednak zgoda jest konieczna
Tu nie ma pola do interpretacji.
Prawo komunikacji elektronicznej jest jednoznaczne. Zakazane jest używanie automatycznych systemów wywołujących i telekomunikacyjnych urządzeń końcowych do celów przesyłania informacji handlowej – w tym marketingu bezpośredniego – do abonenta lub użytkownika końcowego bez jego uprzedniej zgody.
Żadnego wyjątku dla osób prawnych. Żadnego wyjątku dla relacji B2B. Żadnego "ale to firma a nie konsument."
Każdy odbiorca maila marketingowego – czy to Jan Kowalski z JDG, czy dyrektor sprzedaży w spółce akcyjnej – jest abonentem lub użytkownikiem końcowym w rozumieniu PKE. Zakaz obowiązuje bez rozróżnienia.
Jest jeden istotny niuans w samym przepisie. Zgoda może być wyrażona przez samo udostępnienie adresu elektronicznego w celu przesyłania informacji handlowej. Jeśli ktoś zostawia Ci wizytówkę na targach branżowych albo wpisuje mail w formularz kontaktowy z pytaniem o ofertę – to jest sygnał który można interpretować jako zgodę na kontakt handlowy w tym kontekście. Ale to interpretacja która ma swoje granice i nie zastępuje wyraźnej zgody przy bardziej inwazyjnych działaniach.
Praktyczna konsekwencja jest taka że przy masowym newsletterze do zimnej bazy B2B – niezależnie od tego czy są tam spółki czy JDG – zgoda wymagana przez PKE jest obowiązkowa. Uzasadniony interes jako podstawa RODO nie zastępuje tego wymogu bo PKE i RODO to dwa oddzielne reżimy prawne które działają równolegle.
Uzasadniony interes załatwia Ci podstawę prawną przetwarzania danych w RODO. Nie załatwia Ci prawa do wysłania maila marketingowego bez zgody wymaganej przez PKE.
Oba przepisy muszą być spełnione jednocześnie. WIem że brzmi to dziwnie i niezrozumiale ale powstał nam taki dziwny tworek. Zgoda jest z PKE, a podstawa prawna z RODO. Tak najłatwiej to opisać.
Jak to wygląda w praktyce przy uzasadnionym interesie
Uzasadniony interes nie jest kartą bez ograniczeń. Wymaga przeprowadzenia testu równowagi – oceny czy interes administratora przeważa nad prawami i interesami osoby której dane dotyczą.
Przy marketingu B2B test ten zazwyczaj wypada na korzyść administratora gdy spełnionych jest kilka warunków.
Kontakt dotyczy produktów lub usług które są potencjalnie relevantne dla odbiorcy w kontekście jego działalności zawodowej. Nie wysyłasz ofert fotowoltaiki do prawników którzy nie mają nieruchomości firmowych.
Odbiorca ma realną możliwość sprzeciwu w każdej komunikacji. Każdy mail zawiera łatwy i czytelny link do rezygnacji.
Dane są minimalizowane. Przetwarzasz tyle informacji o odbiorcy ile potrzebujesz do prowadzenia działań marketingowych – nie budujesz szczegółowego profilu psychologicznego gdy wystarczy stanowisko i branża.
Spełniasz obowiązek informacyjny. Odbiorca wie że jego dane są przetwarzane w celach marketingowych i na jakiej podstawie.
Te warunki są wykonalne dla każdej firmy która prowadzi marketing w sposób przemyślany. I nie wymagają zbierania zgód przed wysłaniem pierwszego maila.
Dlaczego to kłócenie o literki
Wróćmy do pytania z początku.
"Zgoda czy uzasadniony interes?"
Jeśli marketing B2B prowadzisz uczciwie – wysyłasz relevantne treści do właściwych odbiorców, dajesz łatwą możliwość rezygnacji, spełniasz obowiązek informacyjny i nie budujesz profili wykraczających poza cel – to w praktyce różnica między zgodą a uzasadnionym interesem jest mniejsza niż się wydaje.
Obie podstawy wymagają podobnych zabezpieczeń. Obie wymagają możliwości rezygnacji. Obie wymagają informowania odbiorcy.
Różnica jest głównie techniczna i organizacyjna – jak zbierasz i dokumentujesz podstawę, co się dzieje gdy ktoś rezygnuje, jak długo możesz kontynuować przetwarzanie.
Dlatego zamiast tygodniowej dyskusji o podstawie prawną warto poświęcić ten czas na pytanie praktyczne: czy nasz proces marketingowy jest uczciwy i transparentny wobec odbiorców?
Jeśli odpowiedź brzmi tak – wybór między zgodą a uzasadnionym interesem jest kwestią techniczną do ustalenia z prawnikiem albo IOD w godzinę.
Jeśli odpowiedź brzmi nie – żadna podstawa prawna tego nie naprawi.
Jedna rekomendacja na koniec
Dla większości firm B2B które prowadzą klasyczny marketing oparty na relacjach zawodowych – uzasadniony interes jest podstawą prawną która lepiej pasuje do rzeczywistości procesu marketingowego.
Nie dlatego że jest wygodniejsza. Dlatego że marketing to analityka, segmentacja, dopasowywanie ofert i wielokanałowy kontakt – a to wszystko razem jest tym czym ustawodawca europejski zajął się w motywie 47 wskazując marketing bezpośredni jako naturalny obszar uzasadnionego interesu.
Zgoda jako podstawa ma sens gdy marketing jest wyjątkowo inwazyjny.
W typowym B2B – kłócenie się o to miesiącami jest stratą czasu który można poświęcić na wysyłanie newslettera.
Mam bazę kontaktów B2B zebranych na targach i konferencjach. Czy mogę do nich wysyłać newsletter bez osobnej zgody?
Zależy od tego co się działo przy zbieraniu kontaktów. Jeśli ktoś zostawił Ci wizytówkę lub wpisał mail w formularz kontaktowy z pytaniem o ofertę – PKE dopuszcza interpretację że udostępnienie adresu w tym kontekście oznacza zgodę na kontakt handlowy. Ale ta interpretacja ma granice – dotyczy kontaktu bezpośrednio związanego z tym co było omawiane, nie masowego newslettera o wszystkich Twoich produktach. Masz też problem braku twardego dowodu. Bezpieczniejsze i czytelniejsze jest zebranie wyraźnej zgody przy rejestracji na wydarzeniu albo przy follow-upie po targach niż poleganie na domyślnej interpretacji.
Czy zgoda na kontakt w formularzu "skontaktuj się z nami" wystarczy do wysyłania newslettera?
Nie – i to jest jeden z najczęstszych błędów. Ktoś kto wypełnił formularz kontaktowy chciał odpowiedzi na konkretne pytanie. Nie wyraził zgody na cykliczny newsletter. Zgoda musi być konkretna – osoba musi wiedzieć na co się zgadza. "Kontakt w sprawie zapytania" to nie to samo co "przesyłanie informacji handlowych drogą elektroniczną." Żeby legalnie dodać tę osobę do bazy newsletterowej potrzebujesz osobnego checkboxa z wyraźną informacją co obejmuje zgoda.
Mamy klientów z którymi mamy aktywne umowy. Czy możemy do nich wysyłać marketing bez zbierania zgód?
Jest to bardzo ryzykowne. Jeśli i tak mamy się skontaktować z klientem to "przy okazji" można dodać kilka wiadomości marketingowych, ale ich ilość i treść nie powinna zmienić całościowego odbioru komunikatu, aby nie wyglądało że jest to próba obejścia przepisu. Nie ma tutaj twardej odpowiedzi. Tylko zabawa ryzykiem.
Uzasadniony interes w RODO i zgoda w PKE – czy naprawdę muszę spełnić oba warunki jednocześnie?
RODO i PKE to dwa oddzielne reżimy prawne które działają równolegle a nie zamiast siebie. Uzasadniony interes jako podstawa RODO reguluje przetwarzanie danych osobowych w celach marketingowych – analitykę, segmentację, dopasowywanie ofert. PKE reguluje sam akt wysłania wiadomości marketingowej na urządzenie końcowe. Możesz mieć perfekcyjnie udokumentowany uzasadniony interes w RODO i nadal naruszać PKE jeśli wysyłasz maile bez zgody. Oba muszą być spełnione.
Co grozi za wysyłanie newslettera B2B bez zgody wymaganej przez PKE?
PKE wprost stanowi że działanie to jest czynem nieuczciwej konkurencji. Oznacza to że konkurent może pozwać Cię na podstawie ustawy o zwalczaniu nieuczciwej konkurencji – z roszczeniami o zaniechanie, usunięcie skutków i odszkodowanie. Do tego dochodzi możliwość skargi do Prezesa UKE który jest organem nadzorczym dla PKE. I osobno – jeśli przy okazji naruszasz RODO – skarga do UODO. Trzy różne ścieżki egzekwowania za jeden nieuprawniony mailing.
Jak powinna wyglądać prawidłowa zgoda na newsletter B2B żeby była zgodna z PKE i RODO jednocześnie?
Checkbox który nie jest domyślnie zaznaczony. Treść jednoznacznie wskazująca że osoba wyraża zgodę na przesyłanie informacji handlowych drogą elektroniczną – nie "kontakt w sprawie oferty" ale wprost "zgoda na newsletter i komunikację marketingową." Wskazanie administratora i możliwości wycofania zgody w każdej chwili. Idealnie jak jest osobny checkbox dla maili i osobny dla telefonów jeśli planujesz contact center – bo PKE obejmuje też połączenia telefoniczne wykonywane w celach marketingowych. I dokumentacja że zgoda została wyrażona – data, źródło, treść checkboxa w momencie wyrażenia zgody.
Czy cold mailing do firm jest legalny w Polsce?
W obecnym stanie prawnym przy rygorystycznej interpretacji PKE – nie, jeśli nie masz uprzedniej zgody odbiorcy. Cold mailing czyli wysyłanie pierwszego maila marketingowego do kogoś kto wcześniej nie wyraził zgody na kontakt handlowy spełnia definicję przesyłania informacji handlowej na telekomunikacyjne urządzenie końcowe bez zgody. Praktyka rynkowa jest powszechna i egzekwowanie rzadkie – ale to nie zmienia stanu prawnego. Firmy które prowadzą cold mailing robią to akceptując ryzyko prawne albo opierając się na interpretacji że sam adres email firmowy opublikowany publicznie jest rodzajem zgody. Ta interpretacja jest dyskusyjna i nie ma jednoznacznego potwierdzenia w orzecznictwie.
Artykuł powstał przy wsparciu AI. Weryfikacja merytoryczna i redakcja: Damian Bielecki, Typ od RODO.
