Cold mailing B2B a RODO — co wolno, a czego nie w 2026

Najczęstsze pytanie przy pozyskiwaniu klientów w Polsce: czy w ogóle wolno wysyłać zimne maile? Odpowiedź brzmi: tak, ale są warunki — i wynikają z dwóch różnych przepisów, które ludzie mylą.

To nie jest porada prawna. To wyjaśnienie, jak zbudować proces, żeby mieć jak najmniej ryzyka. Przy wątpliwościach skonsultuj się z prawnikiem.

Dwa niezależne reżimy

1. RODO — czy wolno przetwarzać dane

RODO chroni dane osób fizycznych. Kluczowe rozróżnienie:

• kontakt@salonaga.pl — adres ogólny firmy, zwykle nie jest daną osobową,
• anna.kowalska@salonaga.pl — identyfikuje konkretną osobę, jest daną osobową,
• jednoosobowa działalność — dane firmy i osoby często się pokrywają, traktuj ostrożnie.

Dla adresów ogólnych podstawą przetwarzania jest zwykle prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — marketing bezpośredni jest wprost wymieniony w motywie 47 jako przykład takiego interesu.

2. Prawo telekomunikacyjne / ePrivacy — czy wolno wysłać

To osobna sprawa i tu jest ostrzej. Przepisy o niezamówionej informacji handlowej środkami komunikacji elektronicznej wymagają zgody odbiorcy — ale w praktyce kluczowe jest, czy adres jest ogólnofirmowy i czy wiadomość dotyczy działalności tej firmy.

Bezpieczna zasada praktyczna:

Piszesz do firmy, na ogólny adres firmowy, w sprawie ściśle związanej z jej działalnością gospodarczą, i jest to pierwszy kontakt zmierzający do ustalenia zainteresowania współpracą.

Co robić — checklista

1. Wysyłaj na adresy ogólne. kontakt@, biuro@, info@ — nie na imienne, jeśli nie musisz.
2. Trafność zamiast wolumenu. Wiadomość musi mieć sens dla tej konkretnej firmy. To nie tylko etyka — to też argument, że działasz w uzasadnionym interesie, a nie spamujesz.
3. Identyfikuj się jasno. Nazwa firmy, NIP, adres, kto pisze. Bez ukrywania nadawcy.
4. Daj łatwe „nie". Jedno zdanie: „Jeśli to nie jest dla Was temat, napiszcie jedno słowo i nie odezwę się więcej." Honoruj to natychmiast.
5. Prowadź listę wykluczeń. Kto powiedział „nie", nigdy więcej nie dostaje wiadomości. To musi być trwały rejestr, nie notatka.
6. Miej gotową informację o przetwarzaniu. Jeśli ktoś zapyta, skąd masz jego dane — odpowiadasz od razu: źródło (publiczna wizytówka Google), cel, podstawa, prawo do sprzeciwu.
7. Ogranicz zakres danych. Zbieraj tylko to, co potrzebne do oceny leada. Nie buduj profili osób.
8. Nie odsprzedawaj bazy. Dane zebrane w Twoim uzasadnionym interesie służą Tobie, nie handlowi bazami.

Czego unikać

• Masowej wysyłki bez różnicowania treści.
• Adresów imiennych zdobytych przez zgadywanie wzorca (imie.nazwisko@).
• Ignorowania sprzeciwu — to najprostszy sposób na skargę.
• Ukrywania, kim jesteś.
• Zbierania danych „na zapas", bez celu.

Dlaczego jakość jest też ochroną prawną

Im bardziej wiadomość jest dopasowana do konkretnej firmy, tym mocniejszy argument, że to marketing bezpośredni w uzasadnionym interesie, a nie masowy spam. To zbieżne interesy: precyzyjne targetowanie jednocześnie podnosi odpowiedzi i obniża ryzyko.

Dlatego warto kontaktować się tylko z firmami, przy których widać konkretny powód. Lead Radary wykrywa ten powód automatycznie — pracuje wyłącznie na publicznych danych firm z Google Maps i pokazuje, dlaczego dana firma jest sensownym adresatem.

Podsumowanie

• RODO i przepisy o komunikacji elektronicznej to dwie różne sprawy.
• Adresy ogólnofirmowe + treść związana z działalnością = najbezpieczniejszy scenariusz.
• Zawsze: jasna identyfikacja, łatwa rezygnacja, trwała lista wykluczeń.
• Trafność chroni Cię bardziej niż jakikolwiek disclaimer w stopce.