Poradnik · PR-085

Jak tworzyć bazę prospectingową z legalnych informacji?

Ostatnia weryfikacja: 2026-10-25

Baza prospectingowa nie musi być listą tysięcy nazwisk i adresów e-mail. W wielu projektach B2B wystarczy lista organizacji, ich publicznych cech operacyjnych, źródeł i hipotez biznesowych. Dobra baza pozwala ponownie sprawdzić każdy rekord, wyjaśnić, dlaczego firma znalazła się w danym segmencie, i usunąć informację, która przestała być przydatna. Ten poradnik pokazuje, jak budować taką bazę w oparciu o oficjalne informacje, bez obchodzenia ograniczeń serwisów i bez utożsamiania jawności danych z prawem do marketingu.

Trzy oddzielne decyzje prawne i organizacyjne

Pierwsza decyzja dotyczy dostępu do informacji: czy źródło jest publiczne, czy pozwala na dany sposób wykorzystania, czy nie naruszamy ograniczeń dostępu i praw do zbioru? Druga dotyczy przetwarzania danych osobowych: czy w bazie są dane osoby fizycznej, jaka jest podstawa prawna przetwarzania, cel, zakres, czas przechowywania, prawa osoby i obowiązki informacyjne? Trzecia dotyczy komunikacji marketingowej: czy konkretny kanał i komunikat są dopuszczalne zgodnie z Prawem komunikacji elektronicznej i pozostałymi właściwymi przepisami?

Te decyzje nie zastępują się wzajemnie. To, że imię przedsiębiorcy albo jego numer jest widoczny w CEIDG, nie oznacza dowolnej zgody na wykorzystywanie tych danych w marketingu. To, że dane o spółce pochodzą z KRS, nie oznacza prawa do automatycznego kopiowania całych serwisów. A to, że analiza firmy może być wykonana bez danych osobowych, nie zwalnia z osobnej oceny legalności późniejszej wiadomości reklamowej. Podstawa prawna przetwarzania danych osobowych i wymagana zgoda na określoną komunikację są odrębnymi zagadnieniami.

Jakie pola warto przechowywać na początku

Dla organizacji proponuję minimalny schemat: identyfikator wewnętrzny konta, nazwa prawna, NIP lub KRS/REGON, branża i rodzaj działalności, lokalizacja potrzebna do obsługi, źródło pierwotne, adres strony dokumentu, data publikacji, data ostatniej kontroli, opis potwierdzonego faktu, hipoteza problemu, dopasowanie do ICP, poziom pewności i termin ponownego sprawdzenia. Do celów kontrolnych dodaj uzasadnienie wpisu do zbioru oraz status „otwarty / wymaga poprawy / wykluczony”.

Nie dodawaj automatycznie prywatnych numerów telefonu, dat urodzenia, prywatnych adresów, nazwisk członków rodzin ani osobistych profili w mediach społecznościowych. Wybieraj informacje o procesie biznesowym, a nie cechy konkretnej osoby. Jeżeli dla uzasadnionego celu konieczne jest przetwarzanie danych osobowych, wykonaj odrębną analizę RODO, w tym przesłankę legalności i obowiązek informacyjny, zamiast zakładać, że „B2B nie podlega RODO”.

Wzorcowy rekord może mieć postać: KONTO-001 | spółka produkcyjna | identyfikator publiczny | zakład: woj. mazowieckie | zdarzenie: ogłoszenie rozbudowy | data źródła | odnośnik | hipoteza: możliwa zmiana logistyki | do weryfikacji. Nie wpisuj w pole faktu „potrzebuje naszej owijarki”, jeżeli to jedynie założenie. Warto jawnie rozdzielić FACT, INFERENCE, UNKNOWN, a także oznaczać sprzeczne dane w kilku źródłach.

Oficjalne rejestry: do czego służą

KRS obejmuje m.in. spółki i inne określone podmioty rejestrowe. Pozwala weryfikować status oraz strukturę reprezentacji, ale nie jest źródłem bieżących zamiarów zakupowych. CEIDG umożliwia wyszukiwanie informacji o przedsiębiorcach będących osobami fizycznymi. Są to niekiedy dane osobowe, choć znajdują się w publicznym rejestrze. REGON, prowadzony przez GUS, umożliwia sprawdzenie identyfikatorów oraz wybranych cech podmiotu. Każdy rejestr ma inny zakres i inną metodę aktualizacji. Różnice między rejestrami warto wyjaśniać, a nie ignorować.

e-Zamówienia i TED pomagają analizować ogłoszenia publicznych zamawiających oraz etapy konkretnych postępowań. Nie zamieniaj ich w bazę adresów osób do masowej komunikacji. Tytuły postępowań należy czytać wraz z dokumentami i datami; ogłoszenie o wyniku przetargu nie jest „nowym zapytaniem ofertowym”. Nawet otwarte dane mogą mieć warunki licencji, oznaczenia źródła albo limity techniczne dotyczące zautomatyzowanego pobierania. Bez API i bez uprawnień do określonej integracji lepiej zacząć od ręcznej, powtarzalnej weryfikacji niewielkiej liczby kont.

Źródło	Przykładowa informacja	Typowy błąd	Weryfikacja
KRS	Status, reprezentacja, dane rejestrowe	Przyjęcie podobnej nazwy za ten sam podmiot	Zgodność identyfikatora
CEIDG	Działalność przedsiębiorcy, status wpisu	Ignorowanie RODO przy danych osoby fizycznej	Cel i minimalizacja
REGON	Identyfikator i dane rejestrowe	Utożsamienie PKD z technologią w zakładzie	Źródło operacyjne
TED / e-Zamówienia	Ogłoszenie i etap zamówienia	Mieszanie planu, ogłoszenia i wyniku	Data oraz etap
Serwis przedsiębiorstwa	Publiczny komunikat o obiekcie lub produkcie	Uznanie reklamy za potwierdzony projekt	Data i dowód pierwotny

RODO: konkretne pytania przed budową zbioru

Jeżeli pojawiają się dane osoby fizycznej, ustal rolę administratora danych, konkretny i zgodny z prawem cel, podstawę prawną wynikającą z art. 6 RODO oraz sposób realizacji obowiązku informacyjnego. Przy danych pozyskanych pośrednio może mieć znaczenie art. 14 RODO; zakres wyjątków należy oceniać w konkretnych okolicznościach. Udokumentuj, jakie dane są niezbędne, komu będą dostępne, ile czasu są potrzebne oraz jak osoba może wykonywać swoje prawa. Rozważ uzasadniony interes tylko wtedy, gdy właściwie wykonano wymaganą analizę, w tym ocenę interesów i oczekiwań osób.

W praktyce rejestr „kto ma prawo dostępu” jest tak samo ważny jak lista źródeł. Zdefiniuj role: analityk może weryfikować źródła, handlowiec może oglądać zweryfikowane cechy konta, a operator danych może rozpatrywać usunięcie lub korektę. Nie kopiuj informacji o ludziach między systemami „na wszelki wypadek”. Gdy dane są nieaktualne albo cel przestał istnieć, uruchom przegląd i odpowiednie działania zgodne z polityką retencji.

Prawo komunikacji elektronicznej: nie myl bazy z uprawnieniem do kontaktu

Art. 398 Prawa komunikacji elektronicznej reguluje używanie automatycznych systemów wywołujących i telekomunikacyjnych urządzeń końcowych do przesyłania informacji handlowych, w tym marketingu bezpośredniego, co do zasady wymagając uprzedniej zgody. Ocena zakresu przepisów zależy od konkretnej czynności i kanału. Sama publiczna dostępność adresu nie jest równoznaczna z taką zgodą. Nie używaj score’u z niniejszej strony jako „zgody na kontakt” ani jako zastępczej kwalifikacji prawnej.

Jeżeli organizacja prowadzi działania promocyjne, powinna mieć oddzielną procedurę legalizacji kontaktu, ewidencję odpowiednich zgód lub innych podstaw, tam gdzie są prawnie właściwe, oraz mechanizm respektowania sprzeciwów i żądań. Ten poradnik opisuje bezpieczniejszy etap: zbieranie informacji o organizacjach do rozpoznania rynku, nie masowe pozyskiwanie odbiorców wiadomości marketingowych.

Checklista jakości i zgodności danych — narzędzie lokalne

Checklista źródeł i zgodności procesu

Dla każdego elementu zaznacz stan. Wynik nie jest opinią prawną; nie generuje ani nie zastępuje zgody marketingowej.

Źródło i warunki ponownego wykorzystania zostały sprawdzoneCel oraz zakres przetwarzanych danych są określone i minimalneTożsamość firmy i data informacji zostały potwierdzoneEwentualna podstawa RODO oraz obowiązek informacyjny zostały ocenioneUprawnienia dostępu, poprawianie i retencja są ustaloneDopuszczalność każdej planowanej komunikacji marketingowej została oceniona oddzielnie

Checklista wymaga uzupełnienia.

Wprowadzane odpowiedzi nie opuszczają przeglądarki i nie są zapisywane na Prospecting.pl.

Checklista służy do wychwytywania braków procesu, nie do wydawania opinii, że baza jest „zgodna z RODO” albo „legalna”. Status pozytywny oznacza tylko, że operator zaznaczył wewnętrzne kontrole jako wykonane. Jakiekolwiek „nie” albo „nie oceniono” przy warunkach obowiązkowych wymaga uzupełnienia. Narzędzie nie zbiera danych osobowych i nie zapisuje odpowiedzi na serwerze Prospecting.pl.

Powtarzalny proces na 25 kontach

Przed skalowaniem zbierz niewielką próbę, na przykład 25 kont dobranych do dwóch podsegmentów. Dla każdego pobierz tylko informacje potrzebne do decyzji o dalszym researchu. Sprawdź identyfikatory w źródle pierwotnym i datę aktualności. Osobno zapisz obserwacje handlowe i niepewności. Zlicz udział rekordów niekompletnych, duplikatów, niepotwierdzonych sygnałów oraz źródeł, których nie można legalnie wykorzystać w zamierzony sposób.

Przykład czysto ilustracyjny: na 25 kont 4 mają konflikt nazwy lub identyfikatora, 5 nie ma aktualnego źródła i 3 nie pasują do ICP. Nie sumuj tych kategorii bez usunięcia nakładania. Przed eksportem do CRM przeanalizuj, czy każde pole jest potrzebne, jakie masz uprawnienie do przetwarzania i kto będzie odpowiadać za aktualizację. Rekordy bez podstawowego potwierdzenia nie powinny zostać wpisane jako „gotowe leady”.

Kiedy rezygnować z danych

Nie przechowuj kopii całych portali lub rejestrów bez uzasadnienia. Nie pobieraj danych z wycieków, zamkniętych grup lub stron wymagających obchodzenia zabezpieczeń. Nie buduj baz prywatnych danych o pracownikach tylko dlatego, że są wyszukiwalne. Nie przypisuj osobom cech ani zamiarów na podstawie stanowiska. Jeżeli do oceny potencjału firmy wystarcza publiczna informacja o procesie lub zakładzie, nie rozszerzaj kartoteki o dane osobowe.

Powiązane poradniki i źródła

Kiedy rejestr informacji jest uporządkowany, wróć do radaru sygnałów zakupowych i macierzy account-fit. Dane nie powinny być zbierane bez pytania, jaką konkretną decyzję biznesową mają wesprzeć.

Źródła

Stan przeglądu: 25 października 2026 r. Tekst nie stanowi opinii prawnej ani zgody na określoną formę prospectingu. Dokumentowanie legalności zbierania danych i marketingu wymaga odrębnej analizy rzeczywistego procesu.

Źródła i metodologia

Podane materiały umożliwiają weryfikację informacji. Nazwy wydawców nie są eksponowane w części redakcyjnej.