PKE i RODO — czy możesz wysyłać cold emaile w Polsce
Od 10 listopada 2024 roku polskie Prawo Komunikacji Elektronicznej (PKE) wymaga zgody na wiadomości marketingowe także w relacjach B2B. Zobacz, jak sprawdzić swoją podstawę prawną, jak legalnie pozyskać dane i jak skonfigurować prawidłowe wypisanie się. To materiał edukacyjny, nie porada prawna.
Problem i diagnoza
Cold email do firm w Polsce nie jest już prawnie 'szarą strefą, na którą nikt nie patrzy'. Od 10 listopada 2024 r. obowiązuje Prawo Komunikacji Elektronicznej (PKE): wysyłka wiadomości marketingowych do osób fizycznych — w tym osób prowadzących jednoosobową działalność i firm — wymaga zgody odbiorcy. Dotychczasowe wyłączenie B2B z ustawy o świadczeniu usług drogą elektroniczną już nie działa tak samo. Konsekwencje to kary, spalenie domeny i reputacji. Większość poradników cold email w ogóle o tym nie wspomina, bo powstała przed 2024 r.
Metoda działania krok po kroku
Zamiast panikować — zbuduj świadomą podstawę prawną w 4 krokach:
- POZNAJ ŹRÓDŁO DANYCH: skąd masz kontakt (CEIDG/KRS to dane publiczne, ale 'publiczne' nie znaczy 'mogę wysyłać marketing'),
- OKREŚL KATEGORIĘ ODBIORCY: spółka (osoba prawna) vs jednoosobowa działalność (osoba fizyczna — tam zgoda jest obowiązkowa przy marketingu),
- WYBIERZ PODSTAWĘ: zgoda (najbezpieczniejsza) albo prawnie uzasadniony interes (RODO art. 6(
- (f)) dla kontaktów czysto B2B z osobą prawną — ale to temat do oceny prawnej, nie do samodzielnej interpretacji,
- WDROŻ OBOWIĄZKI FORMALNE: identyfikacja nadawcy, prawdziwy temat, działający i honorowany unsubscribe, klauzula informacyjna RODO przy zbieraniu danych. Ten proces nie jest 'głupi papier' — to część deliverability: dostawcy (Gmail, Outlook) coraz częściej blokują nadawców bez wiarygodnej tożsamości.
Praktyczny przykład (ZŁY vs DOBRY)
- ZŁY
- Schematyczne, ogólne podejście bez weryfikacji danych i bez personalizacji.
- DOBRY
- Scenariusz A (wymaga zgody): wysyłasz ofertę współpracy marketingowej do właściciela jednoosobowej działalności gospodarczej — to osoba fizyczna, więc przy marketingu potrzebujesz zgody lub wyraźnej podstawy prawnej. Scenariusz B (mniejsze ryzyko, ale bez gwarancji): piszesz konkretną, nienacechowaną marketingowo wiadomość do spółki z o.o. o konkretnej współpracy biznesowej, dane pochodzą z publicznego rejestru — podstawą może być prawnie uzasadniony interes, ale ostateczna ocena należy do prawnika. Scenariusz C (zawsze ok): kontakt ma historię — kupił coś, pobrał materiał, jest w Twoim CRM z zgodą na kontakt marketingowy. Różnica między A i B jest kluczowa: rodzaj odbiorcy i charakter wiadomości.
Gotowy prompt do skopiowania
Jesteś prawnikiem specjalizującym się w PKE i RODO dla firm technologicznych. Kontekst: Planuję cold outreach. Moja sytuacja: - Kraj odbiorców: [KRAJ] - Typ odbiorców: [SPÓŁKI / JDG / MIESZANE] - Źródło danych: [PUBLICZNY REJESTR / KUPIONA LISTA / WŁASNY CRM] - Treść: [OPIS WIADOMOŚCI] Zadanie: 1. Oceń, czy potrzebuję zgody na ten rodzaj wiadomości (PKE/RODO) 2. Wypisz ryzyka i obowiązki formalne dla mojego przypadku 3. Zaproponuj 3 zdania do stopki maila: identyfikacja nadawcy + unsubscribe + klauzula RODO 4. Zaproponuj frazy tematów, które nie są mylące ani marketingowe w złej wierze WAŻNE: zaznacz, że to materiał poglądowy, a nie wiążąca porada prawna. Kończ sekcją: 'zweryfikuj to z prawnikiem'. Format: 4 sekcje, konkretnie.
Warianty promptu i scenariusze
Wersja europejska: ta sama analiza, ale z odbiorcami z 3 krajów UE — sprawdź różnice w prawie lokalnym.
Wersja B2C: zmień kontekst na konsumentów — wyjaśnij, dlaczego tam zgoda jest bezwzględnie wymagana.
Ćwiczenie i checklista wdrożenia
Zadanie praktyczne
Weź swoją listę prospectów (albo 5 przykładowych wpisów z CEIDG/KRS) i przypisz każdej firmie kategorię: spółka / JDG. Dla każdej napisz, jaką podstawę prawną planujesz i jakie obowiązki formalne musisz spełnić. Dopisz własną stopkę maila z unsubscribem.
Kryteria sukcesu
Pytania wdrożeniowe i integracja z bazą CEIDG (FAQ)
Jak połączyć technikę „PKE i RODO — czy możesz wysyłać cold emaile w Polsce” z arkuszem nowych firm CEIDG w Google Sheets?
W zadaniu z obszaru Cold Email podstaw pod zmienne w prompcie bezpośrednie kolumny z żywego arkusza prospekting.pl w Google Sheets: nazwę podmiotu (kolumna A), imię właściciela (kolumna E), główny kod PKD 2025/2007 (kolumna I), opis branży wygenerowany przez AI (kolumna K) oraz wykryte zawody decydenta (kolumna L). Pełne wdrożenie zajmuje średnio 15 min.
Jak zweryfikować poprawność wdrożenia lekcji „PKE i RODO — czy możesz wysyłać cold emaile w Polsce” przed skalowaniem?
Przed podpięciem promptu pod automatyzację w Make.com lub n8n przetestuj go ręcznie na próbce 10–15 rekordów i sprawdź listę kontrolną: Wiem, czy odbiorca to osoba prawna czy fizyczna (JDG) • Mam udokumentowane źródło danych (skąd wziąłem kontakt) • Mam działający unsubscribe i identyfikację nadawcy.
Jak stosować wiadomości wygenerowane w tej lekcji zgodnie z RODO (art. 14) i art. 398 PKE?
Przy kontakcie elektronicznym (e-mail lub telefon) z nowo zarejestrowaną działalnością gospodarczą z CEIDG stosuj dwuetapowy model kontaktu zgodny z art. 398 Prawa Komunikacji Elektronicznej (PKE): pierwsza wiadomość powinna weryfikować potrzebę biznesową i pytać o zgodę na przesłanie oferty handlowej wraz ze skróconą klauzulą informacyjną z art. 14 RODO (wzór znajdziesz na stronie Baza firm z e-mailami i telefonami — RODO i PKE).
Powiązane lekcje i następne kroki w procesie
Domeny, SPF, DKIM, DMARC, warmup
Infrastruktura cold emaila: osobna domena (np. twojafirma-pl.com) nie na głównej domenie, SPF/DKIM/DMARC skonfigurowane i przetestowane, żadnych kupionych list, rozgrzewka domeny 2-4 tygodnie, twarde granice: 30-50 maili/dzień na domenę na start.
Deliverability Rescue: audyt i ratowanie spalonej domeny
Dowiedz się, co zrobić, gdy Twoja domena trafi na czarną listę (Spamhaus, Barracuda, Invaluement) lub open rate spadnie z 50% do 8%. Poznaj procedurę kwarantanny, czyszczenia reputacji IP i bezpiecznej migracji wysyłki.
Jak działa cold email i co naprawdę mierzy
Cold email to wiadomość do osoby, której nie znasz, z celem: odpowiedź → spotkanie → deal. Skuteczność mierzysz nie wysyłką, a deliverability, open rate i reply rate. Zasada: mniej maili, lepsza lista, lepszy copy > więcej maili do byle kogo.
Zbuduj ICP i oczyść listę
ICP (Ideal Customer Profile) to nie 'firmy z branży X', tylko konkretny obraz: kto ma problem, kto decyduje, kto płaci. Lista ma być czysta (bez błędnych maili, bez nieaktualnych kontaktów). Zasada: 100 dobrych leadów > 5000 przypadkowych.
Metodologia (How & Why): Wszystkie szablony promptów i procedury w Akademii prospekting.pl są testowane na żywych strumieniach danych z API Hurtowni Danych CEIDG v3 (800–1 100 nowych JDG dziennie, 22 kolumny z mapowaniem PKD 2025 ↔ PKD 2007). Eliminujemy ogólnikowy żargon, stosując twarde ograniczenia negatywne (negative constraints) i weryfikowalne kryteria konwersji.
Zastrzeżenie prawne (YMYL Disclaimer): Materiały w Akademii mają charakter edukacyjno-techniczny i nie stanowią indywidualnej porady prawnej. Prowadząc komunikację elektroniczną B2B na bazie rejestrów publicznych, stosuj przepisy RODO (art. 6 ust. 1 lit. f oraz art. 14) i art. 398 Prawa Komunikacji Elektronicznej (PKE).
Otwórz darmowy arkusz 50 świeżych firm z CEIDG w Google Sheets i wypróbuj powyższy prompt na realnych rekordach z kodami PKD 2025.