Poradnik · PR-090

Jak zaprojektować zgodny z prawem cold outreach B2B?

Ostatnia weryfikacja: 2026-11-02

Cold outreach B2B to kontakt z potencjalnym kontrahentem, który nie zainicjował rozmowy. Jeżeli jego celem jest promocja produktu, przedstawienie oferty lub pozyskanie klienta, nie wystarczy nazwać wiadomości „pytaniem badawczym”, aby uniknąć zasad dotyczących marketingu. W Polsce istotne są co najmniej dwa odrębne reżimy: RODO dotyczące przetwarzania danych osobowych oraz Prawo komunikacji elektronicznej (PKE) dotyczące używania określonych środków do informacji handlowej i marketingu bezpośredniego. Ten materiał pomaga zaprojektować proces weryfikacji, lecz nie uprawnia automatycznie do wysyłki.

Art. 398 PKE: dlaczego B2B nie jest automatycznym wyjątkiem

Art. 398 ustawy Prawo komunikacji elektronicznej przewiduje zakaz używania automatycznych systemów wywołujących oraz telekomunikacyjnych urządzeń końcowych, w szczególności w ramach usług komunikacji interpersonalnej, do przesyłania informacji handlowej, w tym marketingu bezpośredniego, do abonenta lub użytkownika końcowego bez uprzedniej zgody. Przepis nie formułuje prostego wyjątku „można do firm”. Sposób kwalifikacji konkretnego komunikatu i wyrażenia zgody wymaga oceny jego realnego celu, odbiorcy, kanału oraz dokumentacji.

Adres biuro@firma.pl nie jest magicznym zwolnieniem. Podobnie telefon firmowy, wiadomość w portalu zawodowym czy prośba o wskazanie osoby decyzyjnej nie są z definicji poza zakresem regulacji. Nie należy tworzyć sekwencji, której pierwszym krokiem jest masowe wysłanie marketingowej „prośby o zgodę”, jak gdyby sama forma pytania przesądzała o legalności. W przypadku niejasności przyjmij stan WSTRZYMAJ wysyłkę i wyjaśnij.

RODO: podstawa przetwarzania nie jest zgodą na kanał

Nie każde pole z danymi firmy jest daną osobową; identyfikujące informacje o pracowniku lub przedsiębiorcy mogą nią być. Jeśli przetwarzasz dane osobowe, musisz ustalić prawidłową podstawę i realizować pozostałe zasady RODO. Komisja Europejska wskazuje m.in. zgodę, realizację umowy, obowiązek prawny i uzasadnione interesy pod warunkiem odpowiedniego wyważenia praw osoby. Nie ma jednak podstawy „dane są publiczne, więc wolno wszystko”.

Możliwość zastosowania prawnie uzasadnionego interesu na gruncie RODO nie usuwa odrębnych wymagań PKE dotyczących marketingowej komunikacji elektronicznej czy telefonicznej. Z tego powodu w CRM potrzebujesz dwóch niezależnych decyzji: czy wolno przechowywać i analizować dany rekord w określonym celu oraz czy wolno wysłać konkretny typ komunikatu wybranym środkiem. Odpowiedź pozytywna na pierwsze pytanie nie przesądza o drugim.

Mapa procesu: od pomysłu do decyzji o kanale

Zdefiniuj rzeczywisty cel: oferta, informacja handlowa, wykonanie umowy czy odpowiedź na zapytanie. Nie używaj marketingowego celu pod nazwą „techniczne zapytanie”.
Wskaż odbiorcę i rodzaj danych: podmiot prawny, osoba fizyczna, dane roli zawodowej. Oceń, czy przetwarzasz informacje identyfikujące człowieka.
Ustal podstawę RODO: zastosuj odpowiednią przesłankę, sprawdź minimalizację, test równowagi tam, gdzie rzeczywiście wybierasz uzasadniony interes.
Sprawdź obowiązek informacyjny: w przypadku danych z pośrednich źródeł rozważ art. 14 RODO i konkretne warunki ewentualnych wyjątków.
Zidentyfikuj kanał: e-mail, telefon, SMS, komunikator, inne środki komunikacji. Oceń odrębnie planowane działanie względem PKE.
Udokumentuj wymaganą zgodę: jeżeli dla komunikatu wymagane jest uprzednie zezwolenie, sprawdź jego zakres, źródło, datę, możliwość wykazania i ewentualne wycofanie.
Przygotuj ograniczenia: procedura sprzeciwu, lista wykluczeń, limit retencji, dostęp do danych i aktualizacja dokumentacji.
Dopiero na końcu: przegląd przez osobę odpowiedzialną za zgodność oraz odrębna decyzja o uruchomieniu konkretnej operacji.

Checklista zgodności cold outreach — narzędzie lokalne

W formularzu oznaczasz oddzielnie cel, ocenę RODO, obowiązek informacyjny, wymagania PKE, zakres zgody i obsługę sprzeciwów. Żaden wynik nie jest zezwoleniem na wysłanie wiadomości. Braki i stany nieustalone zawsze prowadzą do komunikatu „wstrzymaj i oceń”. Nie podawaj danych osobowych ani realnych adresów odbiorców. Formularz nie wysyła danych do Prospecting.pl.

Checklista ryzyk cold outreach B2B

Brak lub niepewność oznaczają wstrzymanie. Nawet komplet odpowiedzi nie jest pozwoleniem na wysyłkę ani automatyczną opinią prawną.

Rzeczywisty cel komunikatu został określonyZakres danych i podstawa RODO zostały ocenione (gdy są dane osobowe)Obowiązek informacyjny / właściwy wyjątek zostały ocenioneWymogi PKE dla danego kanału są osobno przeanalizowaneWymagana uprzednia zgoda została zweryfikowana i udokumentowanaObsługa wycofania, sprzeciwu, wykluczeń i retencji jest gotowaKonkretny scenariusz przeszedł przegląd osoby odpowiedzialnej za zgodność

Narzędzie działa lokalnie, nie wysyła danych i nie uruchamia żadnej komunikacji marketingowej.

Przykład pierwszy: telefon do anonimowej spółki z rejestru

Handlowiec znalazł numer centrali spółki i chce zadzwonić z propozycją serwisu. Publiczne udostępnienie numeru nie przesądza o zgodzie na marketing bezpośredni. Najpierw trzeba ustalić, czy planowany cel i użycie środka mieszczą się w zakresie art. 398 PKE oraz czy istnieje i można wykazać wymaganą uprzednią zgodę. Jeśli nie, narzędzie nie powinno oznaczać telefonu jako „gotowy”. Weryfikacja samego wpisu spółki jest odrębną czynnością od rozmowy marketingowej.

Przykład drugi: odpowiedź na zapytanie przychodzące

Firma wypełniła formularz RFQ na stronie dostawcy, prosząc o cenę konkretnych części. Przygotowanie odpowiedzi w zakresie żądania jest inną sytuacją niż niezamówiona kampania marketingowa skierowana do losowych firm. Nadal trzeba ustalić właściwą podstawę danych, zakres komunikacji oraz nie rozszerzać automatycznie zgłoszenia na nieograniczony newsletter lub sekwencję promocyjną. W szczególności nie wolno udawać, że żądanie jednego kosztorysu oznacza zgodę na przyszły marketing telefoniczny.

Przykład trzeci: publikacja ekspercka zamiast niezamówionej wysyłki

Producent narzędzi dla zakładów przemysłowych nie ma udokumentowanego uprawnienia do rozpoczęcia masowej kampanii. Może rozwijać inbound: opis rozwiązywanego problemu, kalkulator strat procesu, katalog kompatybilności i formularz kontaktowy, który czytelnik uruchamia sam. To nie zwalnia z poprawnego projektowania prywatności na stronie, ale pozwala budować zainteresowanie ofertą bez zakładania, że każda firma z rejestru jest odbiorcą uprawnionej wiadomości reklamowej.

Jak opisać zgodę w CRM

Jeżeli w danej sytuacji właściwy przepis wymaga zgody, zapis musi umożliwiać weryfikację osoby lub podmiotu uprawnionego do jej wyrażenia, treści, celu, kanału, czasu i źródła zgody. Uwzględnij zmianę zakresu oraz wycofanie, a także rozdzielenie kanałów. Nie zastępuj tego jednym polem „zgoda marketingowa: tak”, jeśli nie wiadomo, czego dotyczy. Status „nie wiemy” nie jest statusem „zgoda”. Z kolei nieuzasadnione przechowywanie wszystkich historycznych danych bez polityki retencji może rodzić odrębne ryzyko.

Co oznacza zgodność proceduralna

Nawet spełnienie wszystkich pól checklisty nie potwierdza, że wysyłka będzie zgodna z prawem w każdej sytuacji. Prawidłowy proces wymaga ustalenia rodzaju i celu komunikatu, realnego statusu odbiorcy, warunków pozyskania zgody, treści wiadomości, sposobu przetwarzania danych i wymagań innych przepisów. Narzędzie służy do identyfikowania luk, nie do automatycznego zatwierdzania kampanii przez oprogramowanie. Przed wdrożeniem większej kampanii warto uzyskać ocenę prawną konkretnego scenariusza.

Polityka kontaktu: wstrzymanie, sprzeciw i ponowna ocena

W procedurze określ, kto zatrzymuje kampanię po sprzeciwie, kto weryfikuje skuteczność wycofania zgody i kto aktualizuje zasady. Odnotuj, czy baza jest własna, pochodzi od partnera czy od pośrednika — zakup danych nie stanowi dowodu poprawności zgód. Ustal cykl kontroli zapisów oraz systemowe ograniczenie dostępu do danych. Dla komunikatów promocyjnych ważna jest też kontrola treści: przesadne obietnice i sugerowanie posiadania relacji, której nie ma, niszczą wiarygodność niezależnie od zagadnień prawnych.

Kolejny krok: wartościowa komunikacja zamiast spamu

Dopiero po rozwiązaniu kwestii prawnych i operacyjnych można projektować treść sekwencji: jeden realny problem, kontekst firmy, prosta propozycja kolejnego kroku, rozsądna liczba interakcji i wyraźne zakończenie. Wróć do hubu sygnałów oraz kanałów kontaktu. Kolejne artykuły rozwiną projektowanie sekwencji, wiadomości i pomiar jakości rozmów. Same algorytmy scoringowe i automatyzacja nigdy nie zastąpią zgodnego z prawem doboru kanału.

Źródła i zakres weryfikacji

Stan przeglądu: 25 października 2026 r. Metodyka oraz przykłady są autorskimi propozycjami organizacji pracy; nie stanowią danych o realnych transakcjach ani gwarancji skuteczności. Materiał nie jest indywidualną opinią prawną.

Źródła i metodologia

Podane materiały umożliwiają weryfikację informacji. Nazwy wydawców nie są eksponowane w części redakcyjnej.