Cold mailing B2B a RODO: co naprawdę wolno w Polsce

Najczęstszy błąd w polskim outboundzie to założenie, że skoro RODO dopuszcza prawnie uzasadniony interes, to cold mailing jest załatwiony. RODO odpowiada na pytanie, czy wolno przetwarzać dane. Na pytanie, czy wolno wysłać wiadomość, odpowiada inna ustawa.

To nie jest porada prawna. Piszemy z perspektywy praktyków prowadzących kampanie na tym rynku i wskazujemy, o co pytać prawnika. Konkretny scenariusz zawsze wymaga własnej oceny.

Dwie osobne warstwy

Można spełnić wymagania jednej warstwy i naruszyć drugą. Agencja, która mówi wyłącznie o RODO, opowiada Ci o jednej trzeciej problemu.

Warstwa pierwsza: dane osobowe

Służbowy adres w formie imię.nazwisko@firma.pl jest daną osobową, bo pozwala zidentyfikować konkretną osobę. Adres ogólny w rodzaju biuro@firma.pl zwykle nią nie jest, choć w małej firmie jednoosobowej granica bywa płynna.

Przy danych osobowych potrzebujesz podstawy przetwarzania. W praktyce B2B najczęściej powołuje się prawnie uzasadniony interes, przy czym trzeba udokumentować test równowagi: Twój interes w kontakcie handlowym przeciwko rozsądnym oczekiwaniom odbiorcy. Im węższa i bardziej trafna grupa docelowa, tym łatwiej ten test obronić. Masowa wysyłka do wszystkiego, co ma adres, nie obroni się nigdy.

Do tego dochodzi obowiązek informacyjny. Gdy pozyskujesz dane nie od osoby, której dotyczą, musisz ją poinformować, kim jesteś, skąd masz dane, w jakim celu je przetwarzasz i jakie ma prawa. W cold mailingu realizuje się to zwykle krótkim akapitem w stopce wiadomości z linkiem do polityki prywatności.

Warstwa druga: sama wysyłka

Tu leży polska specyfika. Ustawa o świadczeniu usług drogą elektroniczną wiąże przesyłanie niezamówionej informacji handlowej środkami komunikacji elektronicznej z uprzednią zgodą odbiorcy. Konstrukcja ta nie rozdziela adresatów biznesowych i prywatnych w taki sposób, w jaki robią to niektóre inne porządki prawne, na przykład brytyjski, gdzie spółki traktuje się wyraźnie inaczej niż osoby fizyczne.

Praktyka rynkowa poszła w stronę ostrożnego prowadzenia kampanii B2B, gdzie argumentuje się, że wiadomość kierowana do konkretnej osoby w konkretnej roli, dotycząca bezpośrednio jej obowiązków zawodowych i pozbawiona cech masowej reklamy, nie jest klasyczną niezamówioną informacją handlową. To jest interpretacja i świadome zarządzanie ryzykiem, a nie ustalona pewność.

Wniosek praktyczny: im bardziej Twoja wiadomość wygląda jak reklama, tym słabsza pozycja. Im bardziej wygląda jak konkretne, indywidualne zapytanie biznesowe do właściwej osoby, tym mocniejsza.

Co to oznacza dla konstrukcji kampanii

• Wąska grupa docelowa. Kilkaset dobrze dobranych firm broni się prawnie i handlowo lepiej niż dziesięć tysięcy przypadkowych.
• Realny związek z rolą odbiorcy. Piszesz do kierownika logistyki o logistyce, nie o wszystkim, co sprzedajesz.
• Jasna identyfikacja nadawcy. Pełna nazwa firmy, dane rejestrowe, prawdziwy adres zwrotny, żadnych domen udających kogoś innego.
• Informacja o źródle danych. Krótko i wprost: skąd masz ten kontakt.
• Natychmiastowa obsługa sprzeciwu. Jedno zdanie o tym, jak zrezygnować, i realne wpisanie na listę wykluczeń tego samego dnia.
• Brak cech masowej reklamy. Bez grafik, bez ofert promocyjnych, bez języka kampanii marketingowej.

Czego nie robić

Nie kupuj baz. Poza jakością danych i odbiciami masz problem z wykazaniem legalności źródła, a przy kontroli to pierwsze pytanie.

Nie ukrywaj nadawcy. Domeny łudząco podobne do cudzych, fałszywe nazwiska i adresy zwrotne prowadzące donikąd zamieniają dyskusję o interpretacji w rozmowę o świadomym wprowadzaniu w błąd.

Nie ignoruj sprzeciwu. To najprostszy sposób, żeby sprawa trafiła dalej. Rezygnacja ma być obsłużona natychmiast i trwale, także w kolejnych kampaniach.

Nie zakładaj, że zagraniczna agencja to sprawdziła. Wiele agencji anglojęzycznych zna wyłącznie logikę prawnie uzasadnionego interesu i przenosi ją na Polskę bez weryfikacji. Ryzyko zostaje po Twojej stronie, bo to Ty jesteś beneficjentem wysyłki.

O co zapytać prawnika

Żeby rozmowa była krótka i konkretna, przynieś na nią pięć rzeczy: opis grupy docelowej, przykładową treść wiadomości, źródło danych, treść klauzuli informacyjnej w stopce oraz opis procesu obsługi sprzeciwu. Pytanie brzmi nie „czy cold mailing jest legalny”, tylko „czy ta konkretna wysyłka, do tej grupy, z tą treścią i tym źródłem danych, jest do obrony”.

Jak pracujemy my

Listy budujemy z publicznie dostępnych danych o firmach, a nie z kupowanych baz. Każda wiadomość zawiera pełną identyfikację nadawcy i informację o źródle danych. Rezygnacje trafiają na trwałą listę wykluczeń obsługiwaną natychmiast. Piszemy krótkie, rzeczowe wiadomości bez grafik i języka reklamowego, adresowane do konkretnej roli.

Nie twierdzimy przy tym, że to usuwa ryzyko. Twierdzimy, że tak skonstruowana kampania jest znacznie łatwiejsza do obrony niż masowa wysyłka z kupionej bazy, i że decyzję o jej prowadzeniu warto podjąć świadomie, po rozmowie z prawnikiem.