Masowa, niezamówiona korespondencja elektroniczna to nie tylko kłopot dla odbiorcy, ale też realne ryzyko dla firmy. Termin spam jest potocznym skrótem, lecz w praktyce chodzi o wiadomości reklamowe wysyłane bez uprzedniej zgody, a w biznesie dochodzą do tego jeszcze konsekwencje dla sprzedaży, reputacji i zgodności z prawem. W tym tekście wyjaśniam, kiedy taka komunikacja jest legalna, jakie przepisy obowiązują w Polsce i jak spółka może uporządkować własne działania, żeby nie wpaść w kłopot.
Najważniejsze zasady, które firma powinna mieć pod ręką
- Do e-maila, SMS-a i telefonu marketingowego potrzebujesz uprzedniej zgody odbiorcy albo bardzo precyzyjnie udokumentowanej sytuacji, w której odbiorca sam poprosił o kontakt.
- Sam publicznie dostępny adres firmy nie daje automatycznie prawa do wysyłki ofert; trzeba rozdzielić pozyskanie danych od prawa do kontaktu marketingowego.
- Przepisów nie ocenia się tylko przez pryzmat RODO - w grze jest też Prawo komunikacji elektronicznej i ustawa o zwalczaniu nieuczciwej konkurencji.
- Brak porządnego dowodu zgody to jeden z najczęstszych powodów problemów przy kampaniach handlowych.
- UKE może nałożyć karę do 3% przychodu albo 1 000 000 zł, przy czym liczy się kwota wyższa.
- Dobrze ustawiony proces zgód jest zwykle tańszy niż gaszenie skutków źle przeprowadzonej kampanii.
Co naprawdę oznacza niechciana komunikacja w obrocie gospodarczym
W praktyce nie chodzi wyłącznie o irytującą wiadomość w skrzynce. Z punktu widzenia firmy problem zaczyna się wtedy, gdy komunikat jest skierowany do oznaczonego odbiorcy, ma charakter handlowy i ma skłonić go do reakcji, zakupu albo dalszego kontaktu. To dlatego do tej kategorii zaliczają się nie tylko maile, lecz także SMS-y, MMS-y, połączenia telefoniczne wykonywane w celu sprzedaży oraz inne formy bezpośredniego marketingu.
Ja zawsze rozdzielam tu dwie grupy komunikatów. Pierwsza to wiadomości transakcyjne: potwierdzenie zamówienia, faktura, zmiana statusu dostawy, przypomnienie o płatności. Druga to komunikacja promocyjna: oferta, rabat, zachęta do zakupu, newsletter sprzedażowy. Ta granica ma znaczenie praktyczne, bo od niej zależy, czy wchodzisz w reżim zgód marketingowych.
- Wiadomość transakcyjna ma obsłużyć relację umowną.
- Wiadomość promocyjna ma wywołać decyzję zakupową.
- Jeżeli w jednej wiadomości mieszasz oba cele, rośnie ryzyko sporu.
W działalności gospodarczej najwięcej błędów rodzi właśnie to mieszanie funkcji: firma twierdzi, że „tylko informuje klienta”, a w treści pojawia się już oferta, kod rabatowy albo zachęta do ponownego zakupu. To prowadzi nas do pytania, jakie przepisy dziś rzeczywiście obowiązują.
Jakie przepisy regulują takie wysyłki w 2026 roku
W 2026 roku punkt odniesienia jest dość jasny. Jak przypomina UKE, obecnie kluczowe znaczenie ma art. 398 Prawa komunikacji elektronicznej, który zakazuje używania automatycznych systemów wywołujących i telekomunikacyjnych urządzeń końcowych do przesyłania informacji handlowej, w tym marketingu bezpośredniego, chyba że odbiorca wcześniej wyraził zgodę. Przepis ten odsyła do pojęcia informacji handlowej, więc w praktyce łączy się go z oceną treści wiadomości.
| Warstwa regulacji | Co kontroluje | Co to oznacza dla firmy |
|---|---|---|
| Prawo komunikacji elektronicznej | Sam kanał kontaktu i uprzednią zgodę na przekaz handlowy | Bez zgody nie wysyłasz ofert e-mailem, SMS-em ani nie dzwonisz „na zimno” |
| RODO | Podstawę przetwarzania danych i obowiązki informacyjne | Musisz wiedzieć, skąd masz dane i w jakim celu je przetwarzasz |
| Ustawa o zwalczaniu nieuczciwej konkurencji | Skutki naruszenia zakazu w obrocie gospodarczym | Nieprawidłowa wysyłka może być potraktowana jako czyn nieuczciwej konkurencji |
W praktyce oznacza to jedno: sama zgoda na przetwarzanie danych nie załatwia sprawy. Trzeba jeszcze mieć zgodę na sam kontakt marketingowy, a ta powinna być konkretna, możliwa do wycofania i dobrze udokumentowana. Jeżeli firma opiera się tylko na jednym ogólnym checkboxie „akceptuję regulamin i marketing”, to zwykle buduje sobie problem zamiast bezpieczeństwa.
Warto też pamiętać, że od 10 listopada 2024 r. nie opiera się już tej analizy na dawnym art. 172 Prawa telekomunikacyjnego. Dla przedsiębiorcy ważny jest dziś aktualny reżim PKE, bo to on rozstrzyga, czy komunikacja była legalna. I właśnie od tej podstawy przechodzę do najważniejszego pytania: kiedy można wysłać ofertę bez ryzyka.
Kiedy firma może wysłać ofertę albo newsletter bez ryzyka
Ja zwykle patrzę na to w trzech krokach: źródło kontaktu, zakres zgody i dowód, że zgoda naprawdę została udzielona. Dopiero wtedy można mówić o bezpiecznej wysyłce. Sama obecność adresu na stronie internetowej, w CEIDG albo w stopce mailowej nie oznacza jeszcze, że wolno na ten adres kierować ofertę handlową.
PARP zwraca uwagę, że zgoda na mailing musi wynikać z wyraźnego działania potwierdzającego. To w praktyce oznacza, że najlepsze są jasne formularze, osobne checkboxy i prosty zapis celu, bez domysłów i bez ukrywania zgody w długim regulaminie.
| Sytuacja | Ocena praktyczna | Co zrobić lepiej |
|---|---|---|
| Klient sam poprosił o ofertę przez formularz lub mail | Zwykle można odpowiedzieć w granicach tego zapytania | Nie rozszerzaj od razu kontaktu na pełną kampanię sprzedażową |
| Oddzielny checkbox na newsletter, bez domyślnego zaznaczenia | Najbezpieczniejszy wariant | Zapisz treść zgody, czas, kanał i wersję formularza |
| Checkbox zaznaczony z góry | Ryzykowne i często nieskuteczne | Ustaw zgodę jako aktywny wybór użytkownika |
| Adres z wizytówki, strony albo katalogu firm | Może pomóc w identyfikacji kontrahenta, ale nie daje blankietowej zgody | Sprawdź, czy masz prawo do takiego kanału kontaktu |
| Baza kupiona od pośrednika | Wysokie ryzyko prawne i reputacyjne | Unikaj, jeśli nie potrafisz zweryfikować źródła i zakresu zgód |
W relacjach B2B bywa trochę więcej przestrzeni przy samym pozyskiwaniu danych kontaktowych, zwłaszcza gdy adres jest publicznie dostępny. To jednak nie znosi obowiązku sprawdzenia, czy wolno użyć go do konkretnego kanału marketingowego. Innymi słowy: możesz znać adres, ale nadal nie mieć prawa do wysyłki oferty.
Gdy firma chce działać bezpiecznie, najlepiej od razu zbierać zgody osobno na e-mail, SMS i kontakt telefoniczny, a także osobno dla własnych działań oraz partnerów. To upraszcza późniejszą kontrolę i bardzo ogranicza pole do sporu. Skoro wiemy już, kiedy można wysyłać wiadomości, trzeba jeszcze uczciwie powiedzieć, co grozi za błąd.
Co grozi spółce za wysyłkę bez zgody
Najkrótsza odpowiedź brzmi: więcej niż wiele firm zakłada na początku. W przypadku naruszenia art. 398 Prezes UKE może nałożyć karę pieniężną do 3% przychodu osiągniętego w poprzednim roku kalendarzowym albo do 1 000 000 zł - stosuje się kwotę wyższą. To nie jest sankcja symboliczna, zwłaszcza gdy problem powtarza się w większej kampanii albo dotyczy dużej bazy odbiorców.
Do tego dochodzą skutki uboczne, których przedsiębiorcy często nie liczą w Excelu, choć później bolą najbardziej:
- spadek dostarczalności wiadomości, bo filtry pocztowe zaczynają oceniać domenę jako ryzykowną,
- większa liczba skarg i ręcznych interwencji w biurze obsługi,
- utrata zaufania klientów i kontrahentów,
- konflikty z agencją marketingową, jeśli kampania była prowadzona zlecona na zewnątrz,
- możliwe roszczenia cywilne i zarzuty naruszenia zasad uczciwej konkurencji.
W praktyce nie zasłaniałbym się umową z podwykonawcą. Jeżeli kampania została uruchomiona bez porządnych zgód, problem zwykle wraca do firmy, która tę komunikację zleciła albo dopuściła. Dlatego lepiej inwestować w proces niż później tłumaczyć się z błędu, który dało się przewidzieć.
To prowadzi do kolejnej rzeczy, którą w kancelaryjnej praktyce uważam za najważniejszą: porządnego procesu zgód i dowodów.
Jak zbudować proces zgód, który działa w praktyce
Jeżeli miałbym wskazać jedno rozwiązanie, które naprawdę zmniejsza ryzyko, byłby to dobrze prowadzony rejestr zgód. Sama treść formularza nie wystarczy, jeśli po pół roku nikt już nie wie, kto, kiedy i w jakim zakresie zaznaczył zgodę. Bez tego firma broni się intuicją, a nie dowodem.
- Rozdziel zgodę na kontakt handlowy od zgody na przetwarzanie danych.
- Zapisuj dokładną treść checkboxa, datę, godzinę, źródło i wersję formularza.
- Nie łącz zgody na e-mail, SMS i telefon w jednym, nieczytelnym zdaniu.
- Dodaj prosty mechanizm wycofania zgody w każdym kanale.
- Oznacz w CRM, do jakiego celu można użyć konkretnego kontaktu.
- Sprawdzaj agencje i narzędzia mailingowe, zanim kampania ruszy.
Warto też odróżnić dwie rzeczy, które przedsiębiorcy często mylą. Double opt-in nie jest ustawowym obowiązkiem, ale w praktyce świetnie pomaga udowodnić, że zgoda naprawdę była świadoma i aktywna. To samo dotyczy krótkiego, jasnego komunikatu przy zapisie do newslettera: im mniej marketingowej mgły, tym mniej późniejszych sporów.
Ja zwykle polecam też prostą zasadę operacyjną: jeśli dział sprzedaży chce zadzwonić lub wysłać ofertę, to w CRM powinno od razu być widać, z czego wynika uprawnienie do kontaktu. Jeżeli tego nie widać, kampania nie powinna wychodzić. I właśnie dlatego ostatni krok to szybki test przed wysyłką.
Pięć pytań, które zatrzymują problem przed wysyłką
Zanim uruchomię kampanię, sprawdzam pięć rzeczy. To prosty filtr, ale w praktyce wyłapuje większość błędów, które później kończą się skargą albo audytem.
- Czy mam zgodę na ten konkretny kanał, a nie tylko ogólny kontakt z firmą?
- Czy potrafię udowodnić, kiedy i jak zgoda została zebrana?
- Czy treść wiadomości mieści się w celu, na który zgoda została udzielona?
- Czy odbiorca ma prosty sposób, by wycofać zgodę bez zbędnych formalności?
- Czy agencja, system mailingowy albo handlowiec nie dorzucili do procesu niczego, czego nie jestem w stanie obronić?
Jeżeli choć na jedno z tych pytań odpowiadasz niepewnie, kampania powinna poczekać. To zwykle tańsze niż późniejsze wyjaśnianie sprawy z organem, klientem i własnym zespołem. W praktyce najlepszą ochroną przed takim zjawiskiem jest prosty, dobrze udokumentowany proces zgód, a nie gaszenie pożaru po wysyłce.
