Cold email v B2B: oprávněný zájem, souhlas a hranice GDPR
Cold email meaning v prostředí B2B se často zjednodušuje na studený e-mail bez souhlasu, ve skutečnosti jde ale o legitimní formu obchodní komunikace, pokud firma respektuje pravidla GDPR a českého zákona o některých službách informační společnosti. Tento článek vysvětluje, kdy pro obchodní email stačí oprávněný zájem, kdy je potřeba souhlas, a jak nastavit b2b email marketing tak, aby nehrozila pokuta od Úřadu pro ochranu osobních údajů.
- Cold email v B2B se obvykle opírá o oprávněný zájem podle GDPR, ne o souhlas.
- Klíčová je relevance nabídky vůči pracovní roli příjemce, ne k jeho osobě jako soukromníkovi.
- Zákon č. 480/2004 Sb. dovoluje jednodušší oslovení existujících zákazníků formou opt-out.
- Dokumentovaný balanční test snižuje riziko pokuty víc než jakýkoli disclaimer v patičce.
- Objem, frekvence a snadné odhlášení rozhodují o tom, jestli kampaň působí jako spam.
Co cold email v B2B skutečně znamená z právního hlediska
Cold emailing meaning bývá v češtině překládán jako studené oslovení, tedy první kontakt s firmou nebo konkrétním člověkem, se kterým odesílatel dosud nekomunikoval. Z pohledu GDPR ale nejde o samostatnou kategorii – rozhoduje se podle toho, čí osobní údaje se zpracovávají a k jakému účelu. Pracovní e-mail typu jan.novak@firma.cz je osobní údaj stejně jako soukromá adresa, protože obsahuje jméno konkrétní fyzické osoby, i když komunikace míří na firmu.
V českém prostředí se navíc uplatňuje zákon č. 480/2004 Sb., o některých službách informační společnosti, který upravuje nevyžádaná obchodní sdělení. Ten je vůči GDPR speciální normou pro elektronickou poštu a řeší primárně vztah k již existujícím zákazníkům. Pro nové kontakty, tedy klasický cold email, je rozhodující GDPR a jeho článek 6 o právních základech zpracování.
Oprávněný zájem vs. souhlas: kdy stačí co
GDPR nabízí šest právních základů pro zpracování osobních údajů, ale v b2b email marketingu se v praxi používají prakticky dva – souhlas podle čl. 6 odst. 1 písm. a) a oprávněný zájem podle čl. 6 odst. 1 písm. f). Recitál 47 GDPR výslovně uvádí přímý marketing jako příklad legitimního zájmu, což je důvod, proč většina cílených B2B cold email kampaní v Evropě staví právě na něm, nikoli na souhlasu, který by první kontakt fakticky znemožnil.
Souhlas je naopak potřeba tam, kde oslovujete fyzické osoby jako spotřebitele, nebo kde chcete komunikaci rozšířit nad rámec jednoho relevantního tématu, například zařazením do pravidelného newsletteru. Zákon č. 480/2004 Sb. navíc umožňuje jednodušší cestu u existujících zákazníků: pokud jste jejich e-mail dříve získali v souvislosti s prodejem obdobného zboží či služby, můžete jim bez nového souhlasu posílat obchodní sdělení, dokud proti tomu sami neprotestují (opt-out).
- Relevance: nabídka souvisí s pracovní náplní příjemce, ne s jeho soukromým životem.
- Přiměřenost: zpracováváte jen jméno, pracovní pozici a firemní e-mail, ne osobní údaje navíc.
- Očekávatelnost: příjemce by mohl rozumně čekat, že ho firma z daného oboru osloví.
- Snadné odmítnutí: jasný a funkční způsob, jak se z komunikace jedním krokem odhlásit.
- Zdokumentovaný balanční test, který poměřuje zájem odesílatele se zájmy příjemce.
poměry jsou orientační, liší se podle oboru a vycházejí z praxe agenturních B2B kampaní
Jak nastavit cold email kampaň v souladu s pravidly
Prakticky to znamená přesunout pozornost od jednotlivých osob k firmám a rolím. Cílová skupina se definuje podle ideálního zákaznického profilu – velikost firmy, obor, pozice rozhodovatele – a teprve poté se dohledávají konkrétní kontakty, ideálně z veřejně dostupných firemních zdrojů, jako je web, LinkedIn nebo obchodní rejstřík, ne z nakoupených databází nejasného původu.
- Používejte firemní e-mailové adresy vázané na pracovní roli, ne osobní gmaily.
- Uveďte jasně identitu odesílatele – jméno, firmu, IČO, kontakt.
- Do každého e-mailu vložte funkční způsob odhlášení nebo aspoň jasnou instrukci pro odpověď typu nemám zájem.
- Omezte denní objem na úroveň, která odpovídá reálné lidské komunikaci, ne hromadné rozesílce.
- Veďte záznam o tom, proč byl kontakt osloven a na základě jakého právního titulu.
- Nastavte retenci: kontakt, který neodpoví ani po několika follow-upech, byste měli po přiměřené době z aktivní databáze vyřadit.
Benchmarky: jak vypadá zdravá cold e-mailová kampaň
Právní soulad se v praxi propojuje s doručitelností. Kampaň, která dráždí příjemce vysokým objemem a nulovou personalizací, s větší pravděpodobností skončí jako stížnost na spam, což zvyšuje riziko, že se jí bude zabývat i Úřad pro ochranu osobních údajů. Následující čísla jsou orientační rozsahy z praxe cílených B2B kampaní, ne garance výsledku.
Pokud se stížnosti (spam reporty) drží pod uvedenou hranicí a míra odpovědí zůstává v healthy rozmezí, je to nepřímý signál, že komunikace je vnímána jako relevantní obchodní email, ne jako obtěžující spam, což posiluje i obhajitelnost oprávněného zájmu.
figures are indicative, from targeted B2B campaign practice
Časté chyby, které zvyšují riziko pokuty
Nejčastější prohřešky nesouvisí se samotným faktem cold emailu, ale s tím, jak firma zpracovává data a jak kampaň provozuje.
- Nákup nebo scraping rozsáhlých databází kontaktů bez kontroly zdroje a aktuálnosti.
- Oslovování osobních, ne pracovních e-mailových adres, jako by šlo o firemní kontakt.
- Chybějící nebo nefunkční instrukce pro odhlášení.
- Objem odesílaný z jedné domény tak vysoký, že připomíná hromadnou reklamu, ne individuální oslovení.
- Používání nástrojů třetích stran pro rozesílku bez zpracovatelské smlouvy, zejména mimo EU.
- Absence jakéhokoli záznamu o balančním testu – při kontrole pak firma nemá čím argumentovat.
Jak to v praxi dělá LDM
LDM staví cílené B2B kampaně na oprávněném zájmu a nízkém, lidsky vypadajícím objemu, ne na hromadné rozesílce.
- Kontakty se párují na konkrétní firmu a roli, ne na anonymní databázi.
- Denní limity a warm-up domény drží odesílání v mezích, které nepůsobí jako spam.
- Personalizace vychází z veřejně dostupných firemních informací, jako je obor či otevřená pozice, ne z osobních údajů mimo pracovní kontext.
- Každá kampaň má jednoduché odhlášení a odpovědi se routují do CRM, kde SDR vidí historii kontaktu.
- Právní základ a jeho odůvodnění se dokumentují před spuštěním kampaně, ne až po stížnosti.
Časté dotazy
Je cold email v B2B v Česku legální?
Ano, pokud se opírá o oprávněný zájem podle GDPR nebo o vztah opt-out podle zákona č. 480/2004 Sb., respektuje relevanci vůči pracovní roli příjemce a nabízí snadné odhlášení. Problematické je hromadné rozesílání bez rozmyslu a bez možnosti odmítnutí.
Potřebuji souhlas, abych mohl poslat první obchodní email?
Ve většině B2B scénářů ne – první relevantní oslovení pracovní role obvykle spadá pod oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Souhlas je nutný spíš u opakované komunikace nad rámec jednoho tématu nebo u oslovení fyzických osob jako spotřebitelů.
Jaký je rozdíl mezi cold emailem v B2B a B2C z pohledu GDPR?
V B2B se posuzuje relevance k pracovní roli a firmě, u B2C je vždy potřeba silnější právní základ, obvykle souhlas, protože se oslovuje soukromá osoba mimo pracovní kontext.
Jak dlouho mohu kontakt v databázi uchovávat?
GDPR nestanovuje pevnou lhůtu, ale vyžaduje přiměřenost účelu. V praxi se osvědčuje kontakt, který na několik relevantních e-mailů vůbec nereaguje, po přiměřené době odstranit z aktivní databáze nebo přesunout do neaktivního segmentu.
Co mám dělat, když dostanu stížnost nebo výzvu od ÚOOÚ?
Okamžitě kontakt vyřaďte a připravte dokumentaci – balanční test, zdroj kontaktu, objem a frekvenci komunikace. Pokud máte tyto podklady připravené předem, řešení stížnosti je výrazně rychlejší a méně rizikové.
Můžu použít e-mail nalezený na LinkedIn?
Ano, pokud jde o veřejně zveřejněný pracovní kontakt relevantní k nabídce a dodržíte zásady oprávněného zájmu – relevanci, přiměřenost a možnost odhlášení.
Chcete to použít ve svém outreachu?
Ukážeme vám, jak to funguje na vašem segmentu a produktu — ještě před zahájením spolupráce.
Promluvme si