Poradnik

Czy cold mailing B2B jest legalny w Polsce?

To informacja ogólna, nie porada prawna. Sytuacja prawna opisana poniżej jest sporna i nierozstrzygnięta jednoznacznie w praktyce — nie traktuj tego jako gwarancji zgodności z prawem.

Data ostatniej aktualizacji: 2026-08-03

Krótka odpowiedź

Zależy — i to nie jest wymijająca odpowiedź, to stan prawa. Dwa niezależne reżimy prawne muszą być spełnione jednocześnie, a spełnienie jednego nie zwalnia z drugiego:

• RODO — reguluje, czy w ogóle możesz przetwarzać dane kontaktowe firmy (zbierać, przechowywać, wykorzystywać). Podstawą jest zwykle art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes.
• Prawo komunikacji elektronicznej (PKE), art. 398 — reguluje odrębnie, czy możesz wysłać komunikat marketingowy/handlowy tym kanałem. Wymaga uprzedniej zgody odbiorcy — niezależnie od tego, na jakiej podstawie przetwarzasz dane per RODO.

W praktyce: podstawa RODO do zebrania i przechowania danych firmy nie jest tym samym co zgoda na wysłanie jej pierwszego maila. To dwa różne pytania prawne, i mieszanie ich (częste w branży) nie zmienia treści art. 398.

Co NIE legalizuje wysyłki (mimo powszechnego przekonania)

Żadne z poniższych — pojedynczo ani łącznie — nie rozstrzyga sporu na Twoją korzyść:

• Adres jest publicznie dostępny (na stronie firmy, w CEIDG, w Google Maps).
• Relacja jest B2B, nie B2C — art. 398 PKE nie rozróżnia typu odbiorcy.
• Wiadomość wysłano ręcznie, nie automatycznie — przepis obejmuje też wysyłkę manualną.
• Treść to "tylko pytanie o zainteresowanie", nie gotowa oferta — dominująca, ostrożna interpretacja traktuje to nadal jako marketing bezpośredni, jeśli celem jest pozyskanie klienta.
• W stopce jest podstawa prawna i informacja, że rezygnacja z kontaktu następuje przez odpowiedź na wiadomość — to spełnia obowiązek informacyjny RODO, nie zastępuje zgody wymaganej przez PKE.

Segmentacja ryzyka adresu — czego faktycznie się trzymać

Skoro pewności prawnej nie ma, realna praktyka rynkowa (w tym konkurencyjne narzędzia) opiera się na ograniczaniu ekspozycji, nie na twierdzeniu że ryzyko nie istnieje. Autoleady oznacza to teraz wprost przy każdym leadzie w Moje leady:

Personalizacja, limity i tempo wysyłki

• Pierwsza wiadomość — pytanie o zainteresowanie/możliwość rozmowy, nigdy gotowa oferta, cennik czy wezwanie typu "kup teraz". Autoleady wymusza to w treści generowanej przez AI.
• Nowa skrzynka — zacznij od niskiego wolumenu i rosnącego limitu (rozgrzewanie), nie od razu z maksymalną pulą planu. Dostępne w Kontach e-mail.
• Personalizacja oparta na realnych, sprawdzonych danych firmy odbiorcy (branża, miasto) — nie zmyślonych szczegółach.
• Każda kampania w Autoleady wymaga potwierdzenia checklisty zgodności (dane administratora, brak gotowej oferty, adresy ogólne, personalizacja/limit, znajomość art. 398 PKE, rola ADO/procesor) przed zatwierdzeniem stylu maila.

Co zrobić, gdy ktoś zgłosi sprzeciw

• Natychmiast zaprzestać dalszego kontaktu z tym adresem — Autoleady blokuje to globalnie po zgłoszeniu.
• Nie polemizować z oceną prawną nadawcy sprzeciwu — odpowiedzieć na fakty (co, kiedy, skąd), nie na interpretację przepisu.
• Nie usuwać danych PRZED zanotowaniem faktów potrzebnych do odpowiedzi (źródło, data pozyskania) — po usunięciu z bazy roboczej nie da się ich odtworzyć.

Bezpieczeństwo techniczne i reputacja skrzynki

Część ryzyka nie jest prawna, a operacyjna — zbyt agresywna wysyłka psuje reputację domeny nadawcy na lata, niezależnie od tego, czy ktoś złoży skargę.

• SPF, DKIM, DMARC skonfigurowane na domenie nadawcy — bez tego wiadomości masowo trafiają do spamu albo są odrzucane, a dostawcy pocztowi traktują domenę jako podejrzaną szybciej niż jakikolwiek organ nadzoru.
• Rozgrzewanie nowej skrzynki — zacznij od kilku maili dziennie i rośnij tygodniami, nie wysyłaj setek od pierwszego dnia z nowej domeny.
• Higiena listy — usuwaj/blokuj adresy, które odbijają (bounce) — wysoki wskaźnik odbić szkodzi reputacji całej domeny, nie tylko tego jednego adresu.
• Unikaj załączników i wielu linków w pierwszej wiadomości — filtry antyspamowe i sami odbiorcy reagują na to podejrzliwie, niezależnie od legalności treści.
• Rozważ pominięcie branż najczęściej zgłaszających skargi — kancelarie prawne, firmy zajmujące się ochroną danych, agencje monitorujące spam (jak w realnych przypadkach, które doprowadziły do zmian opisanych w tym poradniku) — to nie jest wymóg prawny, ale realna redukcja liczby konfliktów.
• Odpowiadaj na sprzeciwy tego samego dnia — długie mówienie ciszą albo zwłoka jest tym, co najczęściej eskaluje pojedynczy sprzeciw do zgłoszenia do UODO/UKE.

Podsumowanie

Nie ma tu gotowej, bezpiecznej ścieżki, którą ktokolwiek na rynku może zagwarantować. Jest zestaw praktyk ograniczających ekspozycję (adresy ogólne, brak gotowej oferty, natychmiastowy opt-out, umiarkowany wolumen) i jest otwarte pytanie prawne (czy pierwszy cold mail bez zgody jest zgodny z art. 398 PKE), które czeka na jednoznaczne rozstrzygnięcie w praktyce orzeczniczej. Traktuj powyższe jako zarządzanie ryzykiem, nie jako dowód zgodności z prawem.

Najczęstsze pytania

Zobacz też: Zgodność prawna, Regulamin, DPA.